“黑客入門教程”、“本人黑客收弟子”、“快速抓‘肉雞‘”、“教你制作一個簡易的QQ炸彈”……這是一個叫做“中國紅客聯(lián)盟”的論壇的幾個熱門帖.討論區(qū)里,“菜鳥”和“高手”有問有答,就一些黑客技術(shù)、技巧討論得熱火朝天.
“黑色世紀網(wǎng)安”網(wǎng)站上更是明碼標價,每位會員一次性交納100元成為本站團購VIP用戶,并且交納30元的下載系統(tǒng)維護費用,就可以“分享到正版2007灰鴿子”、“3389批量登錄工具,讓你抓雞”……
在搜索引擎上輸入“黑客”兩個字，黑客軟件、黑客技術(shù)、黑客論壇、黑客網(wǎng)站等關(guān)鍵詞全都有超過400萬條的搜索結(jié)果。隨便進入一家黑客論壇或網(wǎng)站，就會出現(xiàn)大量的教程和軟件。
這些來勢兇猛的黑客大軍雖然在虛擬世界中到處橫行，但對于電腦高手來說，他們最多只是網(wǎng)絡(luò)中的破壞者，與真正的黑客相比，還相差甚遠。
某網(wǎng)站技術(shù)總監(jiān)何毅潮接受記者采訪時表示：這些都是“偽黑客”。圈里把這些黑客叫做“駭客”，或者“腳本小子”。他們和普通用戶的唯一區(qū)別就是，他們知道一些專門工具的存在和使用。這些人沒有技術(shù)，只會利用現(xiàn)有的工具搞破壞，但是造成的危害卻很大——“他們要入侵一個簡單的網(wǎng)站，只要下載一個軟件，運氣好的話15分鐘就能搞定?！?/p>
虛擬財產(chǎn)逐漸升值 利益驅(qū)動黑客市場化運作
據(jù)常年與黑客斗法的網(wǎng)絡(luò)公司安全中心助理總經(jīng)理介紹：隨著互聯(lián)網(wǎng)行業(yè)的迅速發(fā)展，網(wǎng)絡(luò)虛擬財產(chǎn)的數(shù)量急劇增加，一些熱門網(wǎng)絡(luò)游戲的虛擬物品開始逐漸升值。由此，從2002年之后越來越多的“小孩子”自己開始做黑客，大部分都在20歲以下。這些年輕人做黑客的目的發(fā)生了本質(zhì)上的偏移，從以往在網(wǎng)絡(luò)世界中做黑客逞強好勝逐漸轉(zhuǎn)化為通過虛擬世界生財。
以前黑客的目的主要是為了炫耀技術(shù)。他們通常惡作劇地把網(wǎng)站的主頁改掉，寫上“我來過這里”幾個字等等。不過，現(xiàn)在的“黑客”，更多的是入侵網(wǎng)站進行“掛馬”，即在網(wǎng)站中植入木馬病毒，用戶只要瀏覽了網(wǎng)站就會中毒，從而成為黑客賺錢的一臺“肉雞”。
成為“肉雞”的用戶電腦，病毒軟件會模擬機器進行操作，點擊一些特定網(wǎng)站上的廣告，造成虛假點擊率和流量，騙取廣告費。通常一次點擊就是一毛錢，經(jīng)常幾萬到幾十萬的電腦被黑客控制，同時點擊廣告，收入十分可觀。
“掛馬”還有另一種更為普遍的賺錢方式，即：電腦中毒之后，用戶的銀行密碼、QQ號、網(wǎng)絡(luò)游戲賬號和裝備等被竊取，黑客把密碼、賬號、裝備拿到網(wǎng)上出售，獲取金錢。
他介紹，用戶在輸入銀行、網(wǎng)絡(luò)游戲等賬號密碼時，這些賬號密碼就會被源源不斷地發(fā)送到黑客租的服務(wù)器上。發(fā)送到服務(wù)器上的賬號密碼，行話叫做“信”。一封“信”就是一個賬號密碼。
掛馬收信多的時候，一天能收到幾十萬封，少的也有一兩萬封。隨后，黑客會用專門的洗信工具，清查盜取的信，將值錢的游戲裝備、靚號 “洗”出來。以QQ為例，洗號工具會專門把有Q幣的號以及靚號洗出來。如果是10塊錢以上的Q幣，即高質(zhì)量的“信”，一萬封信里大概會洗出二三百塊錢來； 10個Q幣以下的，質(zhì)量低一些，一封信值5厘錢，一萬封就是50元錢。碰上特別好的QQ號，還會單獨拿出來賣。
除了QQ游戲以外，一些知名網(wǎng)絡(luò)游戲“信”的價格非?？捎^，平均一封“信”的批發(fā)價格在1元左右。黑客的賣信渠道往往是通過聊天、論壇、5173、淘寶等交易平臺進行交易。
有意思的是，這里的黑客“很講信譽”。在華夏黑客基地網(wǎng)站上還有一句廣告：“盜號其實如此簡單，做的是虛擬生意，賺的是無價信譽！”
這位網(wǎng)絡(luò)公司安全中心助理總經(jīng)理說，如果發(fā)現(xiàn)詐騙，買家就會在BBS、QQ群里大喊：某某是騙人的，號召大家共同不買他的“信”。
日前，筆者假裝買信，同網(wǎng)名叫“100％獨愛你”的黑客交易時，想讓他先給一封信試驗一下，然后再匯錢。“100％獨愛你”很生氣，告訴筆者：買信都是先付錢再出貨，50~100封信起賣，如有質(zhì)量問題可以包補。
目前，黑客已經(jīng)形成完整的產(chǎn)業(yè)鏈，分工也越來越細，除了掛馬，盜號的“腳本小子”，查信、洗信，還有培訓網(wǎng)站寫木馬病毒的黑客。處于產(chǎn)業(yè)鏈上端的他們，除了按“腳本小子”的需求編寫價格大約五六千元一個病毒程序外，還為腳本小子提供“免殺服務(wù)”?！懊鈿⒎?wù)”就是，改變病毒的特征碼，讓殺毒軟件識別不出來。一般改一個特征碼要收幾百塊錢。
網(wǎng)游成黑客光顧重災(zāi)區(qū)
網(wǎng)絡(luò)游戲蘊含的巨大利潤不僅成就了陳天橋、史玉柱事業(yè)傳奇，同樣也成就了黑客的龐大帝國。如今，網(wǎng)絡(luò)游戲已經(jīng)成為黑客和病毒侵害的重災(zāi)區(qū)。
據(jù)統(tǒng)計，2006年中國網(wǎng)絡(luò)游戲玩家為3112萬人，接近經(jīng)常上網(wǎng)的網(wǎng)民數(shù)的50％，網(wǎng)民在網(wǎng)絡(luò)游戲上的消費也在逐年增多。與此同時，網(wǎng)絡(luò)上出現(xiàn)的第三方交易平臺為網(wǎng)絡(luò)游戲的賬號和裝備搭建起一個通暢的渠道，黑客可以將竊取的虛擬物品迅速變現(xiàn)，因此，網(wǎng)絡(luò)游戲成為黑客的重點關(guān)注目標。
據(jù)瑞星公司發(fā)布的《2007上半年中國大陸地區(qū)電腦病毒疫情＆互聯(lián)網(wǎng)安全報告》顯示，在2007年上半年截獲的新病毒中，木馬和后門病毒超過11萬個，這些病毒絕大多數(shù)與網(wǎng)絡(luò)游戲有關(guān)。在2007年上半年十大病毒中，游戲相關(guān)病毒占據(jù)3個。密碼失竊、裝備被盜賣，已經(jīng)成為網(wǎng)游玩家最為頭疼的問題。
以安全系數(shù)較高的USBkey（美國SafeNet身份認證）為例。季昕華告訴記者，即使用戶的電腦安裝了USBkey，黑客還是可以通過木馬將密碼拿走。黑客在斷開用戶的網(wǎng)絡(luò)的空當，用自己的計算機登錄，把賬號的裝備拿走。雖然動態(tài)密保號稱密碼過5分鐘就失效，但是黑客完全可以在這5分鐘內(nèi)把游戲裝備洗劫一空。
他認為，黑客的目標是有價值的東西——主要偷一些游戲的賬號和密碼。不過，還有一些黑客入侵用戶的電腦，意在盜取重要文檔，進行敲詐勒索。
8月15日，變臉大師、劉德華的師傅彭登懷的兩個電子郵箱被黑客盜走密碼，與劉德華的多封私人郵件被貼在網(wǎng)絡(luò)論壇上“示眾”。雖然沒有涉嫌敲詐，但是私人文檔被黑客輕而易舉地獲得，還是讓人對網(wǎng)絡(luò)安全捏一把汗。不過，這種方式不能工業(yè)化，只有少數(shù)黑客還在用。
黑客的監(jiān)管困境
刑法第二百八十六條規(guī)定，故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。
上述網(wǎng)絡(luò)公司安全中心助理總經(jīng)理告訴記者，“法律規(guī)定雖然有了，但用戶不配合，也是打擊黑客過程中的一個難題?！币粋€黑客可能偷了幾百個用戶的密碼賬戶，可每個用戶也就丟了幾百元。很多密碼賬號轉(zhuǎn)手了很多次，很難確認用戶到底是不是被偷，以及被誰偷了。破案時，有關(guān)部門很難找到這些用戶，進行取證。就是找到，有些用戶怕麻煩，而且擔心報復。
除了法律監(jiān)管上的不力，黑客產(chǎn)業(yè)管理方式的變化也給監(jiān)管帶來難題。黑客產(chǎn)業(yè)從前兩年的“公司化”管理方式，開始向“菜市場”式集散化方式轉(zhuǎn)變。
公司化管理可以使黑客產(chǎn)業(yè)做大，相應(yīng)的風險也大，容易被一網(wǎng)打盡。而“菜市場”式集散化方式，就是吆喝一聲，“誰要買我的信？”就會有人接過去。
他認為，這種黑客的組織關(guān)系不很緊密，一個犯罪過程要由很多分散的黑客才能完成。過去只要打掉一個公司，就可以破獲案件，現(xiàn)在必須把犯罪過程中所有的環(huán)節(jié)一個一個打掉。
以前警方只要通過IP就可以找到犯罪人員。而現(xiàn)在，黑客為了躲避警方的追查，不再租用專線。他們改在了網(wǎng)吧，經(jīng)常換地方，很難查到。近兩個月黑客又衍生出一個新的分工，就是專門攻擊國外網(wǎng)站，盜取外國的IP?，F(xiàn)在，不少黑客的IP地址都是韓國或日本的。
網(wǎng)游公司能做什么
據(jù)游戲公司17GAME的工作人員介紹，游戲賬號被盜之后，完整的追繳過程是這樣的：玩家發(fā)現(xiàn)被盜——填寫申請單——技術(shù)部門經(jīng)過技術(shù)分析，確認被盜號屬實——凍結(jié)玩家的賬號——將分析處理結(jié)果上報給公司有關(guān)領(lǐng)導——根據(jù)公司領(lǐng)導決定處理辦法。整個過程一般需要四天。該公司最近推出了一個“服務(wù)月”活動，追繳時間可以縮短到兩天半。
“盜號和反盜號的技術(shù)任何時候都在同時發(fā)展?！鄙鲜龉ぷ魅藛T表示。
據(jù)悉，硬件密保是近年來網(wǎng)絡(luò)銀行保證用戶安全推出的高級別密保措施。有公司推出了一種硬件隨機密碼生成器，每分鐘能夠生成一個新的、不能重復使用的動態(tài)密碼，與原來的靜態(tài)密碼結(jié)合使用。使用這種密保，可以對用戶的賬號進行一定的保護。
盛大作為最大的網(wǎng)游公司，有五億多的注冊用戶。盛大花費數(shù)千萬元建立自己的技術(shù)保障系統(tǒng)，全國有近兩萬臺服務(wù)器，把所有用戶的數(shù)據(jù)都收集起來。使每個用戶的游戲行為都有跡可查。
第三交易平臺能否監(jiān)管虛擬物品來源
“黑客太猖狂了”，《熱血江湖》的玩家張先生價值上千元的裝備被盜后，20分鐘就發(fā)現(xiàn)黑客明目張膽地在5173上出售此套裝備，提起兩個月前被盜號的經(jīng)歷張先生現(xiàn)在仍然很氣憤。張先生隨即撥通5173上的網(wǎng)絡(luò)報警電話，“折騰了四五個小時，也沒有成功”，最后他不得不花了800元自己買回來。
事實上，在5173、淘寶、易趣等網(wǎng)絡(luò)交易平臺上，非法渠道獲得的QQ號、游戲幣、游戲裝備的交易經(jīng)常上演，只不過這些非法獲得的虛擬物品隱藏了身份而已。
記者在這些網(wǎng)絡(luò)交易平臺上看到了一些大規(guī)模出售游戲幣、游戲裝備的商人，出售的商品，很多是黑客們的戰(zhàn)利品。因為，一個正常的游戲玩家，絕對沒有經(jīng)歷和實力同時在多款游戲里打造那么多游戲幣和裝備。改善網(wǎng)絡(luò)交易平臺的現(xiàn)有模式，切斷銷贓者的黑手，是打擊黑客產(chǎn)業(yè)化的重要工作環(huán)節(jié)，沒有了利益的直接碰撞，黑客帝國的神話將不攻自破。
去年年底，深圳市公安局破獲了一起當時全國最大規(guī)模的互聯(lián)網(wǎng)虛擬財產(chǎn)被盜案。從2005年5月到2006年7月，該犯罪團伙共盜取QQ號碼和游戲賬號、裝備300多萬（套），最多一天盜號30多萬個，通過淘寶網(wǎng)站出手獲利70多萬元。盜來的QQ號、Q幣通過淘寶網(wǎng)站銷售套利，也給騰訊和淘寶兩家公司之間的關(guān)系投下了濃重陰影。
盜竊的虛擬物品在自己的平臺上銷售，作為第三方交易平臺，對于頭上“銷贓平臺”的帽子，態(tài)度近乎一致：網(wǎng)絡(luò)平臺難以辨別銷售的虛擬物品是否合法，我們沒有責任監(jiān)督其來源。
“我們只是一個網(wǎng)絡(luò)中介，只有游戲運營商的官方網(wǎng)站才能辨別游戲裝備是否合法。否則，買家和賣家一個愿買，一個愿賣，我們也不能干涉?！眹鴥?nèi)最大的游戲服務(wù)網(wǎng)站5173的客服人員告訴記者，雖然對虛擬物品的來源無法判定，他們網(wǎng)站還是為防止游戲賬號密碼被盜而進行努力。賣家從 5173網(wǎng)站領(lǐng)取一個游戲的ID，用這個ID去練等級，如果ID被盜，網(wǎng)站可以通過保存的賣家資料幫忙找回，不過通過這個方式申請ID的人數(shù)不多。
淘寶網(wǎng)公關(guān)部經(jīng)理盧維興認為，對于國家沒有明確規(guī)定的禁售物品，第三方平臺沒有權(quán)剝奪用戶銷售的權(quán)利。他說：“對于在淘寶上銷售的物品，如果能夠證明是非法渠道得來的，我們會對所銷售的物品下架，按照情節(jié)嚴重，對其采取懲罰措施。若達到相關(guān)額度，我們會與當?shù)毓簿致?lián)系，請他們介入?！?/p>
