?
時值歲末,一場本年度最大互聯(lián)網(wǎng)安全事件——密碼泄露風暴席卷而來。繼多家SNS、游戲網(wǎng)站用戶信息遭泄露之后,知名網(wǎng)站天涯社區(qū)又有一批用戶數(shù)據(jù)被曝光。據(jù)初步評估,目前網(wǎng)上公開暴露的網(wǎng)絡賬戶密碼超過1億個。12月28日,青島黑客“從良黑客”爆料稱,天涯這次信息入侵事件,圈子里全套信息賣價3000萬元。據(jù)其介紹,黑客已形成產(chǎn)業(yè)鏈,且十分暴利,一人一年掙上百萬元不成問題。
天涯泄密信息售價3000萬 “天涯這次信息入侵事件,圈子里全套信息賣價3000萬元!”這是青島黑客“從良黑客”向記者透露的內(nèi)幕。記者隨后從黑客“Cr0ss1n”處獲悉,3000萬元的價格確實是當前黑客行業(yè)里喊出的天涯泄密信息的售價。
誰會去買?不知道!但“從良黑客”說,黑客這一行業(yè)很暴利,“黑客可以篩選出一部分有用的信息進行操作,比如根據(jù)天涯的注冊信息來入侵相應的銀行賬戶,甚至入侵銀行。”
據(jù)了解,在黑客圈子里,有人給公司維護網(wǎng)絡安全,有人卻游走在犯罪的邊緣,對別人的網(wǎng)絡實行惡意破壞,或幫公司盜取競爭公司的商業(yè)機密,或幫網(wǎng)站之間打“暗戰(zhàn)”,還有的盜取別人的網(wǎng)絡銀行賬號,直接盜取現(xiàn)金。
黑客也有一條“產(chǎn)業(yè)鏈” “做黑客,一個人一年掙上百萬元是不成問題的。”記者采訪黑客時,這是他們共同的回答。在利益鏈條中,黑客利用技術根據(jù)買家需要特制木馬,買家會花費幾百元到上萬元不等的價格,從他們手中買到木馬病毒。
利益鏈條的第二步,就是將這些病毒植入特定的網(wǎng)站或計算機中。這些計算機的個人信息、賬號等被黑客盜取后,就可在網(wǎng)上交易出售。另一種“掛馬”方式是通過在論壇上張貼含有木馬病毒的文件吸引用戶下載。最終,盜竊出來的虛擬物品被兌換成游戲虛擬物品,并轉(zhuǎn)移到某個賬號,在虛擬交易平臺上完成銷贓,最終變成人民幣。
“都是金字塔程序,跟傳銷模式差不多,各級負責各級的事,抽取相應的提成。”“從良黑客”介紹,有專門負責散布木馬的中間商、專職盜號的中間商,木馬盜取到用戶的信息后會批量整合起來,然后下發(fā)到盜號中間商,由他們負責相應的操作,然后交給下一級進行銷售。
設密碼莫忽視密碼提示問題 針對現(xiàn)在多發(fā)的網(wǎng)絡泄密事件,“從良黑客”特別提醒大家做好密碼設置。“我曾做過一個調(diào)查,用電話號碼當密碼的人約占30%、把生日當作密碼的人約占30%、把單純數(shù)字當作密碼的約占20%、密碼設置得很復雜的只有5%、各個注冊資料中使用一樣密碼的約占15%。”“從良黑客”說,在修改郵箱密碼時一定要注意密碼提示問題,一旦密碼被盜還能追回。
另外,“從良黑客”提醒,在登錄網(wǎng)站時,不亂下載東西,不亂看一些垃圾網(wǎng)頁,個人電腦做好安全措施,殺毒和防木馬軟件不可缺。
■黑客自述 不想過見不得光的生活 “興趣是最好的老師,而且我在這方面有天賦。”“從良黑客”自豪地告訴記者,和很多人一樣,他對電腦最早的興趣是從迷戀網(wǎng)游開始的。2000年時,他在一所中專讀書,有一次,一個朋友介紹了一個攻擊軟件,小小的程序一運行,竟然可以讓別的機器死機,那時他覺得太神奇了,就開始研究學習。
“從良黑客”還記得第一次做黑客的經(jīng)歷,“那是2000年時,我入侵了一家企業(yè)網(wǎng)站的郵箱,是受人之托,當時覺得自己已經(jīng)無所不能,很想快點展示給他看”。這次的成功,讓他一發(fā)不可收,他加入到組織,成為黑客江湖中的一員。但后來,自己厭倦了這樣的生活,不想再偷偷摸摸了,所以就把網(wǎng)名改為“從良黑客”,雖說有時也會用黑客技術去一些網(wǎng)站逛一逛,但很少做惡。
“從良黑客”告訴記者,現(xiàn)在青島從事黑客工作的人已經(jīng)不多,大部分都已經(jīng)“洗白”,但有時還是會集結(jié)起來統(tǒng)一行動。比方說 ,曾組織過一次中美黑客大戰(zhàn),青島圈子調(diào)動了37人、動用了將近200臺高端服務器“參戰(zhàn)”。
“說句實話,黑客也是靠技術在吃飯,可在現(xiàn)在社會,一提起黑客,人們就會將他們想象成在網(wǎng)絡小偷或網(wǎng)絡強盜。”也因為此,“從良黑客”認為黑客的生存環(huán)境很不樂觀。“像我們這種人在社會上都是隱姓埋名,見不得光,偷偷摸摸做人的滋味可不好受。”“從良黑客”說自己雖然早已在內(nèi)心和行動上“從良”,但因為之前在公安機關留有備案,只要有黑客行動,警方首先就會找到他。
業(yè)內(nèi)人士透露,黑客想轉(zhuǎn)型,一般會首選做“紅客”,就是做網(wǎng)絡技術維護,因為“知己知彼”。一些軟件公司在招聘時,有經(jīng)驗的黑客求職也會獲得一些“加分”,就此投身“名門正派”。
本版文/記者 任金梅 (來源:半島網(wǎng)-半島都市報) [編輯: 郭新舉]