黑客暴利生意：没有信仰,只有丧心病狂!.pdfVIP

黑客的暴利生意：没有信仰，只有丧心 病狂！ 2011 年12 月21 日上午，有黑客在网上公开了中国最大的开发者社区CSDN 网站的用户数据库，600 余万个注册邮箱账号和与之对应的明文密码泄露;12月 22 日，网上接着曝出人人网、天涯、开心网、多玩、世纪佳缘、珍爱网、美空 网、百合网、178、7K7K 等知名网站的用户账号密码遭公开泄露。 堪称中国互联网史上最大规模的据业内人士说，此次事件突破了以往黑客 界的底线：只炫耀比技术或挣点小钱，不流传不散播。用户信息泄密事件，再 次让大家对黑客以及其背后的隐秘的产业链产生了浓厚的兴趣。以下为一个黑 客的口述。 盘下一家肯德基的“教主” 那个靠做黑色产业发家，后来洗白，花800 万元盘下一家肯德基店的人， 我们叫他教主。 教主是海南人，1987 或者1988 年出生，身材瘦小，皮肤偏黑。他年纪虽 然小，但是舍得花钱，很大气，做事也很老到，2004 年左右(16岁)看他跟人打 交道就非常成熟，很难想象是什么情况造成他这种性格。 2003 年年底，我加入了一个QQ 群，那个群当时在技术性入侵领域很有影 响力，无数人想进入，可以说是一位难求。群里的聊天记录每天能有3000 页， 大家都非常纯真，纯粹是为了交流技术。2004 年，教主可能在黑客基地报名学 了点简单的东西，但是学得又不太明白，他进入了这个群。在群里，我亲眼见 他和群主讨价还价买卖17173(一个游戏门户网站)的权限，群主开价700 元， 教主说我就500 元，一年半以后，同一个权限有人开价15 万元购买。 那个时候，大家都没想到靠17173 的权限还能赚钱，说白了，其实就是获 得网站控制权，挂马，然后获得用户账号密码去网游《传奇》、《魔力宝贝》 里盗号。后来我找人打听了一下，教主这单可能赚了两三万块钱。 教主真正开始立业，是在2004 年时去做中国台湾的游戏市场，他是先行 者。他自建渠道，跟台湾当地人合作，在盗取网游账号后，由当地人负责卖游 戏装备，交易的钱被汇入当地人用假身份证开的账户里。从2004 年下半年到 2005 年上半年，教主在台湾赚了估计能有500 万元。台湾人被搞怕了，后来很 多网站都禁止大陆人访问。后来教主又去做韩国和美国的游戏市场，等到他 2008 年洗白那会儿(20岁)，赚了绝对不少于2000 万元。他是一个很高调的 人，经常在群里说他去哪个国家玩了，买了多少栋房子，买了什么车之类的。 教主的技术并不高超，但他有商业头脑。不从技术角度出发，纯讲入侵水 平，国内黑客一直都不弱于世界顶尖国家，可能比美国、俄罗斯还要强，中国 人能算计，在入侵思路方面比较聪明。 我亲眼见过一个例子。2004 年年底，有个黑客端着笔记本电脑进了一家五 星级酒店，第二天他出来的时候，电脑里存着这家酒店所有的客户数据。这是 酒店竞争对手给他下的单子——把客户都抢过来。从谈判到见面交易我都陪他 去，后来这批数据卖了129 万元。 还有一件事也是我亲眼所见——在电商网站抢单。长沙有一帮人，在各大 电商网站的数据库里装后门，实时在本地更新数据库或直接进入电商网站后台 看数据。他们一般挑货到付款的顾客，只要一看到有人下单，立马在最短时间 内发货，动作比电商网站的物流快，冒充该网站让顾客签收。等顾客下单的货 真正到的时候，他肯定就拒收了。这伙人专挑服装、成人用品、减肥用品这些 出货量大的品种，每个网站偷三五单，网站很难发现。但他们在四五十家网站 偷，一年下来净利也有2000 多万元。 比这更黑的生意是通过网银或信用卡偷钱，但也更危险。很少有人敢在国 内做，我以前有两个手下因为做这个，现在还在牢里待着。我知道有个人在澳 大利亚偷中国国内的网银，他雇了一些台湾人和香港人来大陆，每个月付他们 一万块钱，让他们帮忙取他从别人网银账户里转过来的钱。他曾经截过一张图 给我看，那是他弄到的一张银行卡的打款记录，卡主人每个月的打款金额都在 1000 万元左右，我记得很清楚有一笔是打给台湾一家唱片公司的，备注里写着 “周杰伦演出费”。银行的U 盾有没有用我不知道，我自己用的是工行网银， 之前我试验了一下，至少一代U 盾算法不强，是可以复制的。据奇虎360 统 计，国内仍有83%的网站存在漏洞，34%为高危漏洞。] 网上流传赚5000 万元的黑客我没见过，但赚1000 万元的不少，我在北京 有很多这样的朋友，他们大多没有正经工作，也不出名。但说句实在话，他们