网路产业链 大陆骇客大爆创富秘辛 更新日期:2007/04/01 04:16
「熊猫烧香」病毒今年初造成大陆网路用户大瘫痪,现网路骇客大爆「黑色产业链」创富秘辛,许多网路用户电脑早被骇客植入木马病毒,成为对外赚钱的资讯「肉鸡」与僵尸大军,且生意好者能日进斗金,重点是绝对要低调不声张。
据《中国经营报》报导,嚣张已久的「熊猫病毒」软件制作者已经落网,而在大陆网路肆虐的「灰鸽子」病毒工作室,也宣布不再改进该病毒程式,但「名牌」病毒相继消失,并未改变或动摇骇客的网路经济型态。
报导访问一名骇客界颇具知命度的三十岁肖姓骇客指出,「熊猫烧香」是英雄主义,「圈内都知道,设计病毒忌讳带图示,像『熊猫烧香』那样形成品牌,最终只能惹火烧身。」肖姓骇客在程式设计领域堪称「大师」级人物,圈内称之「造枪人」,专为买家们制作偷盗帐户、发垃圾邮件等病毒程式。
「造枪人」是网路病毒制作者,负责购买这类病毒程式者称为「卖枪人」,由于病毒交易市场敏感,行内人都是透过QQ群在网上公开招标交易,像是「想买一匹马用来跑广告」等黑话,其实际意思则为:「想找个能群发垃圾广告的木马程式」,有能力「造枪」写程式的骇客们便自行投标竞标。
以目前病毒市场看,「买枪人」的需求有二,一是自己所需的病毒程式,二是购买某个网站的漏洞供其入侵。简单的病毒程式并不难写、但收入不多,肖姓骇客透露说,因普通木马程式只卖三千元人民币,但买家可用其赚取几十万元利润,故市场出现新的分账合作模式。
分账方式类似出版业的版税提成,「买枪人」的每一笔收益均给「造枪人」提成,以「熊猫烧香」程式设计者为例,光是提成即可每日进账近一万元人民币、折合四万元新台币,利之所趋,骇客们很难罢手。
真正赚钱者是贩售网路漏洞,由于寻找网路漏洞的技术门槛高,加上购买方多是彼此竞争性企业,一个漏洞程式可以卖到数万至数十万元人民币高价。另一类具稳定收入来源的,是已遭秘密入侵的「肉鸡」网路僵尸大军。
骇客称已遭植入木马程式的网路用户为「肉鸡」,一家网路机房工程师在参加中共公安部网监司内部会议时指出,一万台「肉鸡」可发送四百五十万个资料包,占用四‧五G频宽,这些网路僵尸大军能让绝大多数网站处于瘫痪状态。
据统计,目前中国互联网内拥有十万台「肉鸡」数量规模的僵尸大军有五个,部分僵尸网路甚至掌握三十万台「肉鸡」,而骇客依靠僵尸网路的租借与买卖,甚至是直接攻击公司网站要求支付「网路保护费」,一年即可轻松拥有四、五百万元台币收入。
僵尸网路也出现团伙化的分工型态,以盗窃虚拟游戏财产的病毒为例,买枪人拿到程式后,通常会雇用一个僵尸网路来传播病毒,有人负责到网吧传播病毒,有人负责卖偷盗来的虚拟货币,还有人负责洗钱等工作。