第9章 黑客全解析——全面认识神秘的黑客(2)

三、黑客的社交——年度“黑客大会”，扬名立万的好机会

很多黑客都不擅社交。他们对计算机和编程的强烈兴趣成了他们与人沟通的障碍。对着他们的那些设备，黑客能连续编程很长时间，而不管其他任何事情。

有了互联网，黑客们可以跟那些兴趣相同的人成为朋友和伙伴。在互联网还不是很普及的时候，黑客们建立了留言板系统（BBS），并时常访问，以此来与其他黑客联系。黑客可以将BBS放在自己的计算机上，让人们登陆系统去发送消息、共享信息、玩游戏以及下载程序。一旦黑客们之间取得了联系，他们之间的信息交流就会非常多。

黑客们有很多年度活动，这些活动中的大部分都促使黑客们更加负责任地进行一些活动。

每年在拉斯维加斯举行的叫做DEFCON的年会上，数千名参与者聚集到一起交流关于编程的经验、进行竞赛、参加黑客技术与计算机发展的讨论等，这都使得黑客们的好奇心得到了极大满足。另一个称为混沌交流工作营的活动则将低技术含量的生活方式（大多数参加者都待在帐篷里）和高技术含量的讨论活动结合起来。

世界顶尖黑客齐聚拉斯维加斯——“黑帽子”大会

打开“黑帽子”大会的官方网站，你能看到一个别致的LOGO：朦胧的月光剪影下，一个带着黑色英伦范儿礼帽的男士竖着衣领，站得笔直。你看不见他的表情，却能感觉到他神秘的气场。你可以叫他“黑帽子”，不过他有个更通俗的称呼：黑客。

为期四天的“黑帽子”大会在2013年7月27日拉开了帷幕，在四天的会议议程中，电脑高手们在一起交流和分享最新的安全信息和技术研究成果。

在整整一年的时光中，这些黑客似乎都只在网络上存在，不过本周，能在美国拉斯维加斯见到七千个活生生的黑客，从十几岁到七八十岁不等。他们都是奔着世界上最著名的两个黑客大会——“黑帽子”和“国际黑客大会”而来。

目前在杭州创办了一家IT企业的范渊，曾几次参加过“黑帽子”大会。今年他没有去现场，但他认为，关于网络战争的话题将是今年会议讨论的重点。

黑帽子大会不仅仅向专业黑客敞开。四天的会议里，也有专家讲座、电脑竞赛等活动，大会还接受公司资助，并欢迎政府等机构参加。

中央电视台驻北美记者王卉说，与会者实际上来自于信息安全领域各个方面的人士，包括企业、政府、学术界以及所谓的地下工作者。同时，从赞助商来看，它的影响力很大，比如今年就包括了IBM、微软等公司。内容也非常广泛，除了会谈之外，还有培训、黑客技术展示、黑客技术比拼等。

在黑客大会上，会有几个不同的小组竞赛，叫抢旗大赛。以夺旗为目标，几个不同的团队比一比攻防能力，这也是它的一个特色。

值得注意的是，与会者电脑一旦接通大会的网络，十有八九会被各种严重病毒入侵，甚至导致报废。但这里的规矩是电脑真废了也不能找举办方索赔，只能恨自己技艺不精。当然如果某位黑客把大会的网络瘫痪了，举办方也不可以拿黑客是问。实际上，这真是所有顶尖黑客梦想的舞台，也是扬名立万的好机会。

TIPS：“黑帽子大会”上五条不成文规定

1.管好设备：把手机拿在手上吧，任何单独摆放的设备都是一份“病毒邀请函”。

2.别收礼物：任何人递来的U盘都可能是窃取你个人信息的必杀器。

3.保持警惕：万事万物都能被“黑”，包括ATM机、房间钥匙等。

4.融入大家：别一个人孤零零地坐着，不然更容易被“黑”。

5.别上“绵羊墙”：多丢脸啊，所有信息都公之于众，一定要小心点儿。

四、“盗亦有道”——探秘黑客的生财之道

随着互联网在商业领域的广泛应用，黑客那种只追求自由探索而不搞任何破坏的技术骑士精神正走向没落，现实商业利益的驱动开始改变黑客世界的生态。

“其实，我曾经是一名真正意义上的黑客。”33岁的凯凯（化名）说。他曾是国内某著名网络安全公司的一名程序员，自称“擅长在网络领域用智力来挑战技术极限”。谈及此，凯凯有些尴尬。他现在依靠出售恶意黑客软件、网络钓鱼等方式赚取百万年薪，并为其价格不菲的高尔夫球年票埋单。

不过，这只是冰山一角。据国家计算机网络应急中心估算，目前“黑客产业”的年产值已超过2.38亿元，造成的损失则高达76亿元。这项庞大的地下产业背后有一条鲜为人知的产业链。

小偷：“挂马”盗取有价信息

在黑客高手们看来，任何系统都会有漏洞，但要借助木马程序成功潜入他人电脑、窃取私密资料却也得大费周折——而这仅仅是为了炫耀技术？其实，木马程序的背后隐藏着巨大的经济利益。

“随着互联网业的发展，网上银行、游戏密码等有价信息正成为不法黑客作案的首选目标。”中科院高能物理研究所网络安全实验室首席科学家说。这种网络入侵的关键步骤是植入木马程序，也就是所谓的“挂马”。不法黑客通常会在有安全漏洞的网站植入木马程序，间接传染给浏览者。

此外，发送垃圾邮件、利用即时通讯工具和第三方软件，也是黑客植入木马程序的主要途径。这些木马病毒一旦被植入电脑后就像只老鼠，打洞进屋后先把门打开，再让黑客进来偷走一切有价值的信息。

公安部网络安全监察局的一位官员透露，目前，通过黑客方式窃取有价信息的网络犯罪现象已呈集团化趋势。2007年12月16日，江苏警方成功破获了“3·5”特大网上银行盗窃案。该集团的8名成员在网上以虚拟身份纠集成伙，尽管不明彼此身份，但却配合密切、分工明确：有人制作木马病毒，有人负责收集信息，有人根据信息制作银行卡，还有人提取现金、收赃，在不到一年时间里共盗窃人民币300余万元。

除银行账号信息外，较高级别的QQ号码、网络游戏账号等虚拟财产也是黑客觊觎的目标，这是一个低级的零售市场。高级黑客将盗取的有价信息批量传送给零售商，行话称“装信封”。接着，零售商再将这些QQ号码、网络游戏账号通过BBS、电子商务网站等渠道销售一空，每月赚几万元很轻松。

商人：“卖枪者”售工具谋取暴利

木马程序，是不法黑客盗取有价信息的重要工具，自然价值连城。而这又滋生了黑客中的又一大群体——“卖枪者”。

“卖枪者”是一群具有病毒编写能力的高级黑客，这些人制造黑客工具并卖给下游的买家。专家介绍说，2007年，危及国内数百万个人和企业用户网络安全的“熊猫烧香”病毒制造者李俊，日收入近万元，案发时已获利千万。李俊主要是靠出售“熊猫烧香”病毒代码为其牟利。

近来，国家计算机病毒应急处理中心的一份报告也揭露了黑客工具买卖市场的猖獗。兜售“网马生成工具”“黑蜘蛛网银截取器”“机器狗生成器”等黑客工具的广告充斥着众多软件下载网站；交易方式也非常灵活，网上银行、手机短信、QQ币都是交换工具；此外，黑客工具的“售后技术支持也非常完备”，甚至有不少黑客社区开放了程序的源代码，鼓励黑客们相互交流、改进，实现黑客产品的升级更新。

盗亦有道。“卖枪者”不仅注重广告营销，还立下了各种规矩。为汲取“熊猫烧香”病毒制造者李俊四处兜售木马工具、造成病毒大规模爆发的教训，如今的“卖枪者”大都声称可定制黑客工具，并保证一种工具只卖给一个客户。

对此，公安部门5月份的一份案情通报透露，一家公开制作并销售木马下载器的网站就承诺：“老版本Trojan Defender系列生成器价格1000元，生成器一次买断，不负责更新，我们可以给您定做生成器。只卖一家，售出后此系列软件我们将永远不做更新和出售。”

杀手：黑客受雇成网络杀手

与专门盗取网络有价信息的“小偷黑客”、四处兜售黑客工具的“卖枪者”相比，有一部分黑客却没有那么平和，他们正沦为“网络雇佣杀手”。

2007年，江苏、安徽、广西、海南、甘肃、浙江等6省区出现罕见断网事件，大量网民无法正常访问网站。随后，公安机关刑事拘留了4名犯罪嫌疑人。

断网事件的背后隐藏着一个黑客犯罪事实：部分商家为打击竞争对手，雇用黑客发动网络攻击。而这些黑客并不是单兵作战，他们通常会挟持大量被感染病毒的电脑，即所谓的“肉鸡”，一起发动大规模黑客攻击。

或许，无意间我们的个人电脑就可能沦为“肉鸡”，成为黑客攻击的“跳板”。

黑客火拼，殃及网络。有专家形象地描述了黑客的这种DDOS攻击模式：黑客带着一大帮人（感染病毒的电脑）过来把房子（互联网）的大门给堵住了，让房子里面的人出不来，让外面的人也进不去。

经查实，此次断网事件祸起网络游戏“私服”市场。私服，是指那些未经版权拥有者授权，以不正当手段获得游戏服务器端安装程序之后设立的网络服务器。

对此，360安全专家用大学周边的“盗车团伙”来解释“私服”现象：很多人在大学时有过丢自行车的经历，然后去买二手自行车，而这种需求越来越大，逐渐催生了专业“盗车团伙”。相对于“官服”而言，“私服”不仅价格便宜、而且升级简单，不法黑客正是利用网络游戏玩家急于求成和贪图便宜的心理，设立“私服”。于是，形形色色的私服网站、外挂、盗号工作室不断涌现。

这些“私服”因利益纠葛，相互火拼的现象极为普遍。有业内人士透露，一些实力雄厚的“私服”每月都会花费两三百万元打击竞争对手，按照黑市的价格一个小时内1G的攻击流量价格在6万元左右。

无独有偶，网络游戏之外的商业领域也存在雇佣黑客相互攻击的现象。曾经有山东某市两家物流公司因为存在商业竞争，一公司为抢夺客户资源，雇用黑客使用DDOS手段大面积入侵联网电脑，致使该市40万网通用户一个月不能正常上网。

教师：黑客培训也是棵摇钱树

“很多黑客高手年薪可达百万，他们经常出现在高尔夫球场等高档娱乐场所，甚至出国旅游、参加各种黑客交流活动。”许榕生认为，正是这种高额的收入和奢华的生活对年轻人构成了极大的吸引力。因此，形形色色的“黑客培训班”应运而生——黑客培训也是一棵摇钱树。

这些“黑客培训班”的授课内容几乎囊括了各种病毒、木马制作技术和各种网络攻击技术，培训价格则由数百元到近万元不等。“黑客培训班”的课堂也完全依靠网络，记者在谷歌和百度等知名搜索引擎上输入“黑客技术”“黑客培训”等关键字都可以点击近百个黑客培训网站。

尤其值得关注的是，很多黑客培训网站都采用“传销”的组织模式：高级黑客成功培训“徒弟”后，再安排“徒弟”发展下线，组织非常严密。据透露，一般的黑客网站年收入至少在200万元至500万元之间。

与庞大的黑客培训网站相比，那些以QQ群为模式的黑客培训班就像散兵游勇，但数目繁多。通常的模式是：组建一个QQ群，把木马软件放在空间里面，学员可随时下载，并请教群主。这种“黑客简易课堂”收费也相对低廉，通常也只需要百元左右。

不止于此，黑客还有第五种生财之道。有一类黑客接受商家雇佣，利用技术手段向网络用户推送各种垃圾广告，虽然危害不大，但浪费了用户的时间，也造成了网络资源的浪费。

任何黑客行为都有破绽

无疑，这条灰色的黑客产业链正吞噬着互联网经济。“但并非所有的黑客都具有破坏性，很多黑客其实都是技术爱好者。”许榕生解释道，许多黑客都在默默遵守着职业规则：“不恶意破坏任何系统、不修改任何文档、不破坏或修改政府机构的主机”等。

而西方国家在立法严厉打击黑客犯罪的同时，也表现出对黑客文化的宽容态度。据介绍，2001年，美国政府颁布数则禁止黑客入侵行为法律时，就有议员提出“打击黑客的自由探索精神与美国的民主精神背道而驰，也不利于保持美国IT技术的领先地位”。

美国雅虎公司更是多次举行“黑客开放日”活动，甚至允许黑客任意修补雅虎在线系统，其中包括全球流行的雅虎免费邮箱，并将其中的优秀者揽入麾下。对此，雅虎公司创办人之一戴维·菲洛评价说：“公司希望保持开放和创新精神，但我们知道自己并不能想出所有好主意。黑客们，带着你们的好主意来吧。”

无论是国内还是国外，黑客产业链不仅规模庞大，而且还出现了与传统的犯罪团伙相勾结的新趋势。西方国家大多采取技术、法律和互联网安全经济模式三管齐下的治理办法。

对此，我国网络安全专家表示，中国除了在积极推动市场化的反病毒服务业的发展外，相关技术部门也在开发“计算机证据获取调查系统”，为黑客犯罪调查提供技术支持。毕竟，“要想人不知，除非己莫为。任何黑客行为都必然会留下痕迹”。