互联网黑分析攻击敲诈勒索.pdfVIP

互联网黑市分析 ：攻击敲诈勒索 我们喜欢谈论江湖、向往江湖 ，向往那种不拘 ：人 沉浮朝代兴衰、美人如玉爱恨如歌、斜阳落影 拔剑 死。每个人都有自己心中的江湖世界。 互联网世界更是一个江湖。我们写完代码搬完砖后津津乐道中国互联网三大帮派的历史恩怨 ，邪教 数字公司的剑走偏锋 ，新兴粮食帮的快速扩张 ；我们喜欢把这个江湖中的英雄称之为“大佬”或者“ 大咖” ，谈论着他们的奇闻异事与贪镇痴 ；我们喜欢江湖故事 ，大家会有滋有味的看着某个帮派的新 品发布会 ，或比武论剑 ；我们喜欢参加各位帮派聚会 ，江湖八卦新闻那是必看 ；我们不断的学着 黑话 ，和特定的英文单词来武装自己 ，在刚入行小弟面前 ，充当江湖老鸟 ：“那一次在肉饼的review 会上”、“po ny当年可是有这个idea的”、“code写的不错 ，但是你得加点花指令迷糊下破解者啊”。 我们嘲笑着那些没落的帮派 ，什么诺记 ，什么巨硬 ，什么破18摸 ，看着那些最近不断驱逐兄弟的 帮派 ，或心中暗爽或莫名悲凉 ；我们最喜欢的还是想方设法加入走红的帮派 ，然后骄傲的喊一声 ： 我厂、我司、我鹅 ！感觉从此入了山头 ，有了底气。我们书 意气 ，挥斥方遒 ，指点江山 ，激扬 文字 ，粪土当年万户侯 ！ 终于有一天 ，我们觉得在帮派混也没啥意思 ，也就那么回事。不如下山单干 ，自己成立一个帮派 ， 几个兄弟几把剑 ，行侠仗义 ，改变世界 ！当然 ，主要也是看到那些不断成立的小帮派 ，才半年 ，就 获得大财主资助 ，要钱有钱 ，要名有名的 ，比朝六晚九的给别的老大干活强太多了。 于是约了几个兄弟 ，拿着这些年在帮派混分到的所有的碎银子 ，准备好好闯荡一番。但是万万没想 到的是 ，第一天下山住店 ，就被下三滥的土匪强盗破窗纸用迷香迷翻 ，抢走了所有的碎银子、宝剑 不说 ，还扒光了威胁要在身上用靛青刺下SB两字 ，再勒索几百两银子 ！这T MD和之前想象中的行 走江湖落差也太大了吧 ！当年在中国互联网前三大帮派的“我厂”山头混了N年 ，T 9高工啊 ，怎可能遇 到这样的侮辱 ！ 这个故事演义了点但是不偏激 ，互联网确实是充满了机遇挑战 ，中国互联网也逐步的走出一味模仿 ，开始创新和颠覆。但是不可否认的是 ，中国互联网也有其特色 ：网络攻击敲诈勒索 ，从互联网在 国内落地的第一天开始就伴随着成长、发展、创新、壮大 ，最后形成一条让人恨之入骨又不可奈何 的产业链。 T O MsInsight 继续互联网黑市的分析报告系列 ，今天的主角就是 ：攻击敲诈勒索。 网络攻击敲诈勒索的发展 本分析报告把攻击敲诈勒索的个人或团队称之为 ：攻击者。而被攻击的网站称之为 ：受害者。 对于所有的中国互联网中小企业主、创业者、站长来说 ，网络攻击敲诈勒索都是横着眼前的一道非 常现实的关卡。为什么我们要把“敲诈勒索”要和“攻击”放在一起呢 ，敲诈勒索的法律定义是“以非法占 有为目的 ，对被害人使用威胁或要挟的方法 ，强行索要公私财物的行为” ，现实社会中由于人与人之 间关系的复杂 ，可以通过各种方式来抓住把柄、或者依仗势力进行威胁要挟。而对于互联网而言 ， 一切反而回归到最简单 ，那就是先攻击 ，后敲诈勒索。 我们来看看网络攻击敲诈勒索的历史 ： 在中国互联网发展早期 ，大概96-9 年 ，当大家还都拨号上网 ，没有免费邮箱的时候 ，互联网服务提 供商一般在提供电话拨号上网服务的同时 ，送一个邮箱。由于当时存储空间昂贵 ，这一个邮箱会有 容量限制 ，超出限制 ，就要收费 ，一起计算到电话费中 ，而这个费用是非常贵 （根据地域不同 ，一 般1k一块钱 ），所以如果是超出了几百K几M ，就是几百几千费用。 早期网络大家也就是泡泡BBS玩玩MUD再就是聊天室 ，不管是灌水杀鬼子还是聊天泡妞 ，经常发 争吵有火气 ，有一些人就开始去“炸”对方的邮箱 ，其实很简单 ，往对方信箱发一个几百K的邮件 ， 就让人抓狂。那个年代 ，“我炸了你邮箱”是一句很牛逼的话 ！大家纷纷把自己邮箱地址保护的比密 码还小心。 有一些人因为争风吃醋 ，伪装成mm在聊天室套出受害者邮箱 ，威胁炸掉 ，让受害者离开特定 的BBS或者聊天室 ，就成了当时的流行套路。而这估计也是中国互联网形态里面最早的攻击勒索敲 诈吧。 在2002年之前 ，网络攻击敲诈勒索行业发展缓慢 ，主要是那个年代的中国互联网经济还处于烧钱 状态 ，直接变现机会很少。稍微成点规模的敲诈也就存在于网络新闻领域 （后面我们会具体分析 ） ，所以那个年代的互联网记者地位那也是相当高。但是2002年以后 ，网游和电商的发展让互联网有 了直接变现的渠道 ，所以也导致了攻击敲诈勒索行业