黑客产业化,黑客产业链

作者:hacker | 分类:入侵行业 | 浏览:120 | 日期:2022年07月14日

灰色产业链什么意思？

互联网灰色产业链是指基于互联网进行的各种灰色经济活动，并在内部专业分工和供需关系基础上的各个组成部分的 *** 型产业链整体。

灰色经济包括所有创造价值的经济活动，但是它们没有被列入国民经济总决算中，即没有被包括在正式公布的国民生产总值中。国民经济中真正的价值创造因灰色经济而未被全部反映出来。

一般来说，影子经济既包括黑色经济的一部分（贪污和洗钱活动等犯罪经济）又包括灰色经济（钻政策和法律的空子进行投机、偷税漏税、非柜台交易等不带有明显犯罪特点的地下经济活动）。

黑色产业链的概述

木马 *** 环节的人为木马作者，他们 *** 网游盗号木马、远程控制木马、木马下载器等各类木马产品和黑客工具，一般是以一个垄断性的条款出售给木马播种环节的人（圈内称为“包马人”），并负责售后的维护和更新，随时对杀毒软件进行“免杀” *** ，业内称木马作者每月的收入在1万至5万元的级别。

而“包马人”则是整个木马产业的核心部分，一方面从木马作者手中购得产品，另一方面又从流量交易环节中购得 *** 流量，实施“挂马”后就开始从中招用户电脑中盗取各类有价值的信息，其中以网游账号、 *** 账号、网银账号等为主，再把赃物出售给虚拟财产的“套现”环节。

流量交易环节包括很多不良网站的站长，如 *** 和一些个人网站，他们把访问者出卖给“包马人”，主动在自己网站“挂马”换取金钱；此外还有一些善于入侵“拿站”的黑客，他们也受雇于“包马人”，攻击访问量高同时安全性较差的各类网站，为“包马人”挂马提供平台。

近几年来，360、瑞星、金山等就侦测到多起知名网站如暴风影音、大智慧实时行情页面等被挂马的现象，而用户一旦访问被挂马的页面，则立即中招，成为“肉鸡”。

瑞星通过“云安全”系统截获了一个黑客建立的染毒电脑销售网站，登录这个网站，就可以看到他们总共控制了多少台“肉鸡”、染毒电脑的IP地址等详细数据。

瑞星安全专家分析，这是黑客用来向“客户”销售“肉鸡”的网站，客户可以选择“肉鸡”的IP地址，然后按照台数和控制时间等等条件付款，获得这些“肉鸡”的控制权。

冰山一角

其实，盗号、网银上的资金丢失等还只是木马危害的冰山一角。雇用黑客对第三方商业或个人网站进行攻击，已发展成许多黑客牟利的一项常规业务，而这一行为被称为黑客“拿站”。

据调查，在黑客提供的各种“服务”中，“拿站”被明码标价，价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。

在我国已基本形成了制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱这一分工明确的网上黑色产业链。一些中小企业为确保电子商务安全甚至不得不定期交“保护费”……隐藏在 *** 背后的黑色产业链究竟藏着多少不为人知的秘密？

“这是个比房地产来钱还快的暴利产业！”当熊猫烧香病毒的贩卖者王磊落网发出一声叹息时，人们更多的还只是关注这个 *** 个案。

然而，回望2007，当熊猫烧香、灰鸽子、AV终结者……这些病毒软件集中爆发，任何一个 *** 菜鸟都可轻松购得并成为黑客高手进行“偷、抢、骗”时，中国病毒产业冰山一角开始浮现。

黑色产业链上的每一环都有不同的牟利方式

“产业化的一个明显标志是病毒制造者从单纯的炫耀技术，转变成以获利为目的；前者希望病毒尽量被更多的人知道，但后者希望更大程度地隐蔽病毒，以更多地获利。”黄澄清说，病毒制售产业链上的每一环都有不同的牟利方式，这也让网民对“互联网地下经济”防不胜防。

如今的 *** 犯罪已经组织化、规模化、公开化，形成了一个非常完善的流水性作业的程序。以“灰鸽子”为例，木马的制造者作为之一层次，本身并不参与“赚钱”或只收取少量的费用，但是他会在木马中留有后门；程序编完后，由病毒批发商(多为编写者朋友或 *** 好友)购得，提高价格卖给大量的病毒零售商(网站站长或 *** 群主)，后者作为“大虾”开始招募“徒弟”，教授木马病毒控制技术和盗号技术，收取“培训费”，之后往往将“徒弟”发展为下线，专职盗号或窃取他人信息，被木马侵入的更底层机器被称为“肉鸡”，这些用户的个人信息、账号、游戏装备、私人照片、私人视频等被专职盗号的黑客盗取后在网上的正规交易网站正常交易。黑客也可以将“肉鸡”倒卖给广告商，被控制电脑被随意投放广告，或者干脆控制电脑点击某网站广告，一举一动都能被监视。

在业界，一个可以被控制的电脑被叫做“肉鸡”。能够使用几天的“肉鸡”在国内可以卖到0.5元到1元一只；如果可以使用半个月以上，则可卖到几十元一只。按一个普通的灰鸽子操控者一个月抓10万台“肉鸡”计算，一个月就能轻松赚取至少一万元，这还不包括窃取“肉鸡”电脑上的 *** 号、游戏币、银行账号等进行交易所获得的收入。正是由于灰鸽子背后每一个环节巨大的经济诱惑，无数人投身另类致富，黑色产业链也更加牢固。

为了保护“胜利果实”，病毒 *** 者开始设法逃避杀毒软件的追杀，甚至从技术的角度对杀毒软件进行攻击，形成了团队化协同集团。以综合木马、蠕虫等病毒的毒王“AV终结者”为例，该病毒更大的特点就是采用多种方式技术共享提高病毒的感染量对抗更流行的安全软件。

黄澄清透露，医药行业和游戏行业进行病毒攻击十分普遍，甚至形成了互联网企业只有交“保护费”才能免遭攻击的局面。黑客集团对走上信息化道路但自身防范力量比较弱的中小企业进行攻击，致使企业网站瘫痪，一些中小企业不得不交“保护费”保证 *** 正常运营。

2007年5月，国内一著名 *** 游戏公司遭到长达10天的 *** 攻击，服务器全面瘫痪，其经营的 *** 游戏被迫停止，损失高达3460万元人民币。江西查处的一起 *** 敲诈勒索案件，犯罪嫌疑人周明通过攻击一些游戏私服网站收取“保护费”，仅两个月就非法获利1200多万元。

“肉鸡”的价格

其实，木马产业链背后是巨大的利益，在黑客已经从纯技术交流转向获取非法利益的时候，所有的东西已经变味。

其实，“肉鸡””的价格近几年也在随行就市地增长。几年前圈内公开的行价是更低“肉鸡”1毛到4毛一台，辽宁“肉鸡”5毛到8毛一台，广东“肉鸡”1元一台，港台“肉鸡”3元一台，外国“肉鸡”5元一台。

而昨天，《之一财经日报》记者在百度灰鸽子贴吧上看到，内地“肉鸡”1毛一台，而欧洲、美国、中国台湾、加拿大、日本等地的“肉鸡”竟然卖到10元一台。

“卖病毒就像卖菜刀”的尴尬

记者调查发现，如今实施 *** 安全攻击的成本非常低，攻击工具可以在网上以非常低的价格购买，但处理攻击、防御攻击的代价却很高。而现有法律法规对 *** 安全犯罪缺少具体司法解释，缺少具体定罪量刑标准。另外，由于 *** 犯罪链条往往是跨地域的，网上打击犯罪需要打破现实办案中的管辖权问题。

“病毒软件就像菜刀，可能制造的、贩卖的人并不违法，但被人买来用来伤人就违法了，不过很难保证每把菜刀是切菜都不伤人，伤了人也很难查出究竟是哪一把菜刀作的案。”黄澄清举了一个形象的例子，他说，病毒软件只是一种计算机程序，单开看在每一环节都不违法，但是如果应用到窃取账号等行为时，就违法并危害了 *** 安全，但很难查处。

据了解，如今的《计算机信息 *** 国际联网安全保护管理办法》中规定制造和传播病毒是违法的，但是对于木马、黑客程序等并没有清晰的界定，这也是'灰鸽子'等木马程序制造者敢于利用 *** 公开叫卖的根本原因。

此外，如今在打击新形式犯罪中还存在着立案难、取证难、定罪难等难题。比如，虚拟资产在现实中难以认定价值，定盗窃罪没有依据。受害者有权利提起民事诉讼请求，但操作上还是有些困难，包括搜集证据、赔偿的标准和计算 *** ，目前我国立法上缺少统一的规定。

黄澄清说，面对黑色病毒产业链，必须站在维护国家安全和促进中国互联网健康快速发展的高度来保障 *** 安全，建立 *** 安全国家应急体系，加大对 *** 安全领域犯罪的打击，完善立法，加快防病毒和 *** 攻击的技术及工具产品的研发。如可以借鉴国外经验，发展电子秘钥系统等，确保 *** 安全。

黑客产业化,黑客产业链

黑客到底是靠什么活着???

在普通人的意识中，黑客是一个个长相猥琐的天才，他们孤单地在自己的卧室里通宵达旦地编写程序，一旦成功便可进入银行系统、企业金库或者盗取大量消费者的密码，这种敛财的手段拉风而直接，且因来钱太容易，黑客们自然会过着灯红酒绿、纸醉金迷的生活，但真正的情况远非如此：互联网技术的普及，越来越多的交易在网上进行，甚至只在网上进行，这给了黑客们大展拳脚的空间，但同时使得黑客留在网路上的痕迹越来越多，一个单打独斗的黑客是很难全身而退的：

前段时间，据《广州日报》报道，深圳警方抓获了一个“盗刷电影票”的黑客团伙，说是团伙，其实只是5名黑客技术爱好者。事件并不复杂，这个团伙发现网站漏洞，编写抓包软件，截获、编辑、重发网站的信息，从而将电影票价格改为1分或者0元，随后再由亲人、朋友迅速购买“廉价”电影票，最终以六成的价格转卖给黄牛。本次案件中，共有4120张电影票被修改价格，网站损失22.1万人民币。虽然几个嫌疑人最终都受到法律的制裁，但估计是黑客领域最初级的活动，这些简单的团伙甚至都没能绕开手机验证码，还要利用大量的亲戚朋友帮忙，整个过程中留下了太多的痕迹，自然会被轻松抓获；另外一些散兵游勇式的黑客，常常能搞定银行账户，但仍然无法复制全部信息，他们在ATM机上的任何操作都会留下痕迹，于是很多黑客的账户里存着很多钱，但要不断变化取款位置，也就是要不断地停留在火车或者飞机上，真正地受困于“有钱没时间花”的窘境中。

事实上，真正高级的黑客组织压根不会频繁直接犯罪，更不用担心警方会随时找上门，他们甚至能和企业大佬们谈笑风生，时不时地做些正经生意。美国时间10月21日，国外媒体报道，著名网站Twitter和Paypal遭到了大规模的 *** 攻击，涌入网站服务器的数据流量高达1.2Tbps，如此的数据量简直前无古人、难有来者，而且黑客为了渲染恐怖气氛，把攻击弄得非常复杂，分成三波，先后攻击了网站系统不同部分，但奇怪的是，如此声势浩大的攻击，竟然没有盗走任何有价值的信息，更让人啼笑皆非的是，事件爆出之后，出现了多个黑客组织声称要对本次袭击负责，但除了一个叫New World Hackers的组织比较靠谱之外，其他人都被专家们定义为“冒名顶替者”。

绵阳新时代大骗局当我明白过来的时候我回到了家里，在那里呆的时间越长发现的问题越多。开始的时候也许还真当自己在做好事，想着是让亲戚朋友也一起发财，如果有一天发现自己被欺骗了也已经晚了，因为自己也欺骗了别人，如果自己下线很多的话你想走都走不了。禹州李晓辉也不知道成功了没有？很多团队内部一团糟，各位如果看到，如家里有亲人朋友在绵阳市的话劝他们快快回来吧，在平和中感受生活，做点实事才是真。一夜暴富我们都想，现实与梦想差距太大。本人在那里很久，看了很多事，累了。太多的人去当铺路石了，太多人血本无归了，成功的只是少数，太少了！

之所以会出现这种貌似不合逻辑的情况，正在于黑客领域不太为人的运行法则，事实上，本次袭击只是黑客组织的一个广告行为，他们需要利用最复杂、最前沿的技术，让整个业界都知道他们的手段，分分钟能入侵企业最私密的系统，而一旦组织有了声名，有些害怕受到攻击的企业大佬就会自动送上保护费，在这种背景下，黑客组织甚至不用经常发动攻击，就能获得大量的金钱，不仅坐享其成，而且大大降低了犯罪频率，这个运行模式有点像传统的黑社会，他们只需要吓唬老百姓，收取保护费，并不用每天打打杀杀的，也有点像国家之间的核武器，谁都可以秘密研制，但大都要嚷嚷着全球都知道，比如朝鲜，他们屡次试验却不发动战争，只是希望借用核武器的“存在”而形成威慑，而那些“冒名顶替者”则纯粹是想借着组织名号来敲诈一笔，不但能敲诈受攻击企业，也能蛊惑他们的竞争对手。

真正的黑社会老大，不会总拿着砍刀四处招摇，而是靠脑子活着，他们负责建组织、定策略，羽扇纶巾地坐镇指挥；真正伟大的黑客，也从来不会自己入侵银行账户，他们好像核武器一样，不用真正启动，只需要安静地坐着，就有足够的威力。

为什么俄罗斯盛产黑客，到底是怎么回事呢？

俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤以屡次干扰他国信息，带来了最为恶劣的影响。有人说，2016年最牛的黑客应该给俄罗斯黑客们，因为黑客鼻祖美国说：俄罗斯黑客帮他们选了一位总统！无奈……

俄罗斯黑客帮他们选了一位总统

随便说几个，他们自己的搜索引擎，Yandex创建于1997年，Google 创建于1998年，也就是说比Google还早一年，厉害了老毛子的搜索引擎领先世界，后来的谷歌联合创始人谢尔盖·布林也是在俄罗斯读的书。知名的杀毒软件卡巴斯基创始人又是老毛子，winRAR，微软自带的压缩软件，也是老毛子开发的，当然还有其他很多很多，包括很多精简的和破解的补丁程序大多数都来自老毛子。

在2017年，一位名为 Roman Seleznev 的俄罗斯黑客，由于利用 POS 机破解手段造成 1.69 亿美元损失，而被判监禁 27 年，堪称黑客史上最长的一次入狱监禁惩罚。

俄罗斯黑客窃取全球12亿用户用户名密码信息，俄罗斯黑客是通过注入42万网站获得的12亿数据，但是懂一些安全的同学会问了，12亿的数据通过注入要搞到猴年马月？这就涉及到两个东西一个是自动化，另一个则是「僵尸 *** 」，老毛子的水平都领先好几个档次了，国内没几家企业防得住。

德国情报机构宪曾表示，有证据证明俄罗斯黑客对包括德联邦议会等机构发动 *** 攻击，导致议会电脑系统关闭数日。

丹麦也称，俄罗斯黑客2015年和2016年持续窃取这个北欧国家的国防部雇员邮件。

黑客入侵花旗银行，老毛子敢用组织的形式做这类事情，反映出来的一点就是，老毛子的黑色产业链组织化高度发达，并且异常高调。

更搞笑的是，里约残奥会期间，曾多家媒体报道，一个名为“Fancy Bears”的黑客组织入侵了世界反 *** 机构（WAD）的服务器，然后曝光了一系列美国体育明星使用“禁药”的信息。不用说肯定是俄罗斯黑客干的。

根据美国情报部门2015年《全球威胁评估》，俄罗斯拥有技术更先进的黑客。

2015年的索尼公司被黑事件，很可能是俄罗斯黑客所为。

俄罗斯黑客是如何入侵纳斯达克的，俄罗斯黑客的确做到了自动化、市场化、明确的分工，并且黑色产业上下游合作良好，并且由于他们技术实力不容小觑，的确能做到高质量。

迄今为止，俄罗斯还是世界上唯一将 *** 攻击与传统枪炮坦克相结合的国家。

2014年，根据德国联邦信息安全办公室发布的报告，德国一座不知名工业城市的一座熔炉，由于中央控制系统遭到黑客攻击而熔毁并发生爆炸。黑客术语“ *** 到现实效应”，指一名黑客从虚拟世界进入现实世界———往往引发灾难性后果。美国和以色列在2009年首创这一技术，用Stuxnet程序侵入伊朗电脑系统，让上千台铀浓缩离心分离机陷于瘫痪。但现在，以俄罗斯为首的其他玩家也加入了这场用远程电脑 *** 破坏基础设施、甚至威胁人类生命的游戏。

还记得15年的中国股灾吗？俄罗斯黑客干的，三年挣了20亿。

在2014年4月，俄罗斯吞并克里米亚之后，地面攻击伴随着势如洪水般的 *** 攻击，波兰、乌克兰、欧洲议会和欧洲委员会的上百个 *** 和工业组织网站被黑。新版的“BlackE nergy”（黑色能量）恶意程序。这种木马病毒专门为发动远程攻击设计。被感染的电脑（又称“僵尸”）组成的 *** 被称为“僵尸 *** ”。这些僵尸 *** 可以被用于对目标服务器发动“分布式拒绝服务工具”（DDoS），及不断向服务器发出各种信息要求，导致其不堪重负最终瘫痪。“原始黑色能量恶意程序最早为一名俄罗斯黑客创造，专门用于发动DDoS式攻击、银行欺诈和发布垃圾邮件，”

一个是科技先进的美国，一个是实力强大而严谨的工业大国，一个是海盗起家的“北海大帝国”，竟然都在在俄罗斯黑客的手里。

不过，想想也不奇怪，世界上最NB的黑客在俄罗斯，没有之一，老毛子就是不一般，不一般在哪里，分析了几点

之一、他们非常擅长数学

正如那些分析家所言，俄罗斯数学人才辈出，在电脑软件领域也独树一帜，如Communix操作系统特立独行，安全性能良好，而号称“唯一拥有自主内核”的卡巴斯基反病毒软件，也能让外界看到俄在这方面的底蕴和实力。

俄罗斯大学的数学教育水平一直都是国际标准，而且俄罗斯的黑客文化是非常复杂的，连一些网站的高级分析师都说，这些家伙编程水平非常高，他们很懂 *** ，他们知道如何在别人的网站自由出入还不留痕迹。西方许多同行表示，包括俄罗斯在内的东欧拥有着世界上最强大的黑客们，他们远胜于黑客界的三脚猫们。

第二、俄罗斯 *** 对黑客行为的管理相对宽松

只要他们的行动与俄罗斯的利益不发生冲突，并且愿意偶尔为俄罗斯的情报机构工作，就可以在俄罗斯境内不受约束地采取行动。所以塞列兹涅夫没有被抓捕的忧虑，并且利用黑客犯罪赚来的赃款过上了奢侈的生活。

第三、极其复杂的俄罗斯语法导致俄罗斯人的思维与众不同的严谨

因此这些黑客还有着自己的“骄傲”，他们不会使用各种工具黑进别人的系统，只会靠自己一行一行地敲代码来突破防火墙。他们拥有着能够进入美国科技大公司工作的技术，却着迷于接订单黑掉客户竞争对手的网站这种黑活。

第四、重点，没钱穷的

早些时候，很多恶意软件的开发者都是俄罗斯人，而他们做这个只是为了谋生。在俄罗斯，把恶意软件卖到黑市能赚不少钱，但同样的竞争也非常激烈。所以，俄罗斯的黑客们从小时候起就开始学习编程，因为很多人在小时候负担不起上网的费用，所以他们很早就学会如何破解宽带密码。对他们来说，一套微软 Office 软件非常的昂贵，他们负担不起直接购买软件的经济压力，但却有着破解软件的电脑技巧。

我们把俄罗斯称为“黑客区”，因为这里有太多黑客了，我们非常在行，在这里，黑客是为数不多的好工作之一。这就是区别阿，都职业化了，佩服老毛子。

俄罗斯的黑客为什么这么牛？答案是教育。

俄罗斯的教育可以说是世界上更高效的，比如寒暑假，俄罗斯经常举行数学夏令营活动，会有莫斯科数学系的教授来给孩子们上课。好比莫言给咋们的中学生上语文课。