小屈，中科院研究生，现在是国内某著名网络安全公司的技术人员。在业余时间，他喜欢在网上发表一些关于黑客的商业文章。以下是他的自述——
“赚黑钱的方式太多了”
“现在网上赚钱的方式太多了。有些人通过入侵网游服务器盗取虚拟货币和游戏用户账号，然后卖给中间商，中间商也可以通过销售渠道转手发财。有些人通过盗取银行卡账户、证券交易账户和信用卡账户来洗钱。有的通过控制敏感主机窃取信息，然后出售；有的入侵路由器，然后把控制权卖给人；有的还通过批量控制傀儡机、入侵主机等方式对部分网站发起拒绝服务攻击，进而勒索网站运营商。
从事网络黑金生意的不一定学历高。这一行可以自学，但关键是要动脑。水平高，靠挖网络安全漏洞赚大钱。没人知道的漏洞是有价值的。现在，国内外都有公开或私有的漏洞采集市场。有些黑客把它卖给出价最高的人。前段时间，时间，一些基金公司经理的账户被盗。用的方法其实很简单，就是写一个专门的工具从早到晚猜密码，不停地猜，一直猜。如果这些管理器的密码设计比较复杂，黑客就没那么容易得逞了。
面试链接：
中国科学院高能物理研究所网络安全实验室首席科学家、博士生导师许说，2003年，一封名为“喜帖”的邮件钻进了英国信用卡和金融公司员工的邮箱，窃取了机密数据。这起事故显示了计算机灾难中的一种新的恐怖主义趋势。破坏电脑网络来博取大家关注或者只是为了考验高手功力的黑客时代已经过去了，取而代之的是网络上的黑钱。
“网络地下产业链非常完整”
“中国的网络黑金市场已经非常产业化，盗号和销售都是一条龙。地下产业链的上游是专门做黑客工具的人。比如这些人其实是造枪的。做出来之后，他们不使用，而是拿到网上去卖钱。至于别人用这些枪杀人还是抢银行，造枪的人不管。
是网络攻击者，是中游黑客工具的滥用者。他们发动各种网络攻击，或者利用黑客工具制作僵尸网络。租售勒索是有分工的。其实做一个僵尸网络并不难。先在网上找一台机器，获得它的控制权，然后从网上给它植入各种程序。这些程序都有现成的工具，你可以直接用手来。
下游中间商和买家。你一做僵尸网络，马上就有人帮你在网上卖。网上有很多中间商，但是如果这个不行，你可以换另一个。而买家买僵尸网络，当然是为了攻击别人。比如有两家互相竞争的公司，那么我就用僵尸网络攻击你的网站，让你的网站瘫痪，无法在线做生意。说白了，买家在网上黑金市场买的每一样东西背后都有现实的利益。"
面试链接：
全球知名网络安全公司赛门铁克公司表示，根据赛门铁克《亚太及日本互联网安全威胁报告》第12卷的统计，中国是全球电脑感染僵尸病毒最多的国家，占感染总数的78%。中国也是世界上被拒绝服务攻击最频繁的对象。此外，中国拥有全球最多的仿冒网站，占恶意活动总量的42%。赛门铁克认为，网络罪犯在开发、传播和使用恶意代码和服务方面变得越来越专业化，甚至商业化。
“至少10亿元在黑金市场涌动”
“网上黑金市场到底有多大，恐怕谁也说不清。我保守估计中国每年至少有十亿元在里面涌动。黑客做得很好。一年赚几十万没有问题。即使你做黑客，也不要小看它。如果你做得好，挣几万美元很容易
世界充满了混乱，主要是经济利益的驱动。一些黑客使用各种各样的伎俩来赚钱。此外，监管不力也是原因之一。政府在打击网络色情和赌博方面做了很大努力，但在打击网络攻击方面做得很少。当然，监管确实有难度，比如偷一个号，钱不多。公安机关如何立案？类似的事情很多，很难查。"
面试链接：
中国工程院院士方滨兴表示，在国外，1万台僵尸网络“肉机”出租一周可以获利700美元。在中国，因为僵尸网络太多，同样的标准只能受益900元人民币。
中国现代国际关系研究院信息化和社会发展研究室副主任唐兰表示，目前国内外都一样，网络地下产业链非常繁荣。网络黑钱市场规模巨大，且有与传统犯罪团伙勾结的新动向，是今后加强管理的严峻挑战。如何防范和打击网络犯罪已经成为信息安全领域的重要课题之一。(记者吴)据
[编辑：段宏彪]
本文链接：http://www.slxf119.com/16862.html 转载需授权！
网友评论