網絡黑客背後竟是網絡公司安全專家（二）

現實世界中的黑客帝國

黑客攻擊給一些企業帶了巨大的經濟損失，現在很多企業的業務越來越離不開電腦和網絡，那黑客們是怎麼突破一道道防火牆，肆意破壞和盜取這些信息？他們這種行為背後，又隱藏著什麼樣的經濟利益？我們記者幾經努力，終於找到一名曾經經歷過黑客生涯的網絡高手，並最終說服他接受了我們的采訪。

在見到黑客張之前，記者一直充滿著好奇，當記者見到他的第一個要求，就是讓他當場做一個破解郵箱的演示。

黑客張：“這是一款風暴截取工具，就是說，我們可以輕易的用編程的方式來實現一個這樣的軟件，點一個郵箱的時候，他在身份驗證的同時，可以立刻知道用戶名和密碼。” play.bitsCN.com累了嗎玩一下吧

記者把自己的郵箱地址告訴了黑客張，讓他在最短時間內破解掉郵箱密碼。 黑客張：“我們給這個用戶發一封郵件，包含我們的木馬程序，然後我們把木馬程序運行了之後，會監視你所有的郵箱的操作，當發現你登陸郵箱的時候，他就會記錄你的用戶名和密碼。” 接著，記者按照黑客張的要求，在旁邊另一台電腦上登陸了一次自己的郵箱，讓人驚訝的是，就在我們退出郵箱後短短的幾分鐘，黑客張就破解了郵箱的密碼。 黑客張：“這個就是USFR，testuser0001，testuser，這個就是密碼，這個就是用戶名，那還有比如說我們要攻擊一個網站，全部都可以做。”

記者：“那個簡單嗎？” 黑客張：“也是非常容易，利用現有的工具就可以完成，難度都不大。”

據黑客張透露，他今年雖然不到35歲，但在黑客圈裡已經堪稱“大師”級的人物了，在驚歎黑客張的網絡技術之余，記者同樣感到好奇，他們到底是怎樣開展業務的？又是通過什麼手段去謀取暴利的？黑客張介紹說，諸如他這樣級別的，被圈內稱作為“造槍人”，他可以為買家們制造出各種用來偷盜賬戶密碼，攻擊網站，以及發送垃圾郵件和插件廣告的木馬病毒。 bitsCN_net中國網管博客

記者：“怎麼來談這個生意的？” bbs.bitsCN.com國內最早的網管論壇

黑客張：“一般來說通過論壇，或者通過技術聊天工具，比如說QQ來進行談生意等等。”

黑客張告訴記者，他們所有的業務都是在網上交易完成，對每一筆交易也都是小心謹慎。

“就是說黑客一般來說都不會出面，都是通過網上的方式，要麼是銀行卡轉賬，網銀轉賬，或者通過支付寶、淘寶之類的這種交易平台轉賬。”;

而在黑客張看來，那些破解一個郵箱密碼，盜取一些QQ號的事，他都不屑一顧，但在網上，到處尋找這樣業務的黑客們卻是大有人在。

黑客張：“因為有蠻多那種黑客論壇等等，或說黑客網站，他們上面都明碼標價，就是說攻擊網站或者是怎麼樣，讓它癱瘓多久，然後他的費用從幾千塊到上萬塊都有可能。”

黑客張透露說，在圈內，黑客們可以牟取暴利的業務有很多，時下網上交易比較看好的是“肉雞”業務，而所謂肉雞，就是黑客們借殼一些免費電影網站，植入惡意軟件，一旦有網民浏覽該網頁，木馬病毒就秘密潛入，將對方電腦控制，黑客們就可以如同使用自己的計算機一樣，去浏覽對方的電腦，竊取“肉雞”上的QQ號、游戲裝備等。

“那些黑客就教過來學習的用戶如何攻擊別人計算機，如何獲取肉機，然後這些學員會把自己攻擊得到的肉機，再賣給黑客。” bitsCN.com中國網管聯盟

黑客們以低廉的價格，從網上其他散戶那裡收回大量的肉雞，接著再將肉雞組成一個個具有強大攻擊力的“僵屍網絡”，據資料顯示，目前中國互聯網上至少有5個僵屍網絡操控的“肉雞”規模已超過10萬台，個別僵屍網絡已經達到30萬台以上，而擁有這些僵屍網絡的黑客，則在網上明碼標價租售，如果租用由5000台肉雞組成的僵屍網絡，租金就是5000元錢一次，而僅從出租買賣這些僵屍網絡，黑客們每年就至少有上百萬元的經濟收益。

“目前的形勢都是出租，就是說按照時間段和時間，還有數量這個來收費的。” play.bitsCN.com累了嗎玩一下吧

據黑客張透露，雖然“僵屍網絡”在圈內十分走俏，但這些僅僅是黑客們牟利的一部分，真正能賺大錢的還是靠出賣一些網站的漏洞。 bbs.bitsCN.com國內最早的網管論壇

“特別就是說，操作系統的漏洞，服務器、Web服務器的漏洞等等，就是說他們這個都是明碼標價的，而且價格都不菲。”

記者：“一個漏洞大概能賣多少錢？”

“幾十萬到幾百萬。”

然而，這樣天價般的漏洞卻不是一般黑客能找到的，而這樣的漏洞，也因其強大的打擊面和攻擊性，讓許多想打擊競爭對手的商業用戶趨之若鹜。 play.bitsCN.com累了嗎玩一下吧

黑客張：“比如說我通過客戶端這邊訪問網站的同時，利用一段精心處理的代碼，可以在服務器上執行一段程序的，這種漏洞都是可以賣到天價的。”

黑客張介紹說，現在一些擁有高超技藝的黑客，已經把尋找大型網站的漏洞，當成了他們重要的生財之道。

“微軟的漏洞的修補，他就算打過補丁之後，還會有新的漏洞出來，然後還有的公司就是說，專業去挖掘這些漏洞。”;

　　對於網絡黑客們的灰色收入，黑客張直言不諱地說，這是現在投入成本和違法成本最低，收入卻最豐厚的黑色職業之一，黑客們一般都有一份正當的職業，作為一個稍有技術實力的網絡黑客，他們的年收入大多在百萬元以上。;

　　“然後就是說如果有規模的、有組織的那種，他肯定是收入不菲，而且他不是只在國內做，他可能是國際性的。” 記者：“那種一年，就單個的，一年收入多少錢？”;

“上百萬，幾千萬，應該是沒有問題。”