2 腳本小子：用別人的病毒攻擊網(wǎng)站
360公司網(wǎng)絡(luò)工程師小雷說(shuō)，對(duì)于大型有組織的攻擊，一個(gè)人無(wú)法完成，需要大規(guī)模的合作。拖庫(kù)、掃描漏洞、交易數(shù)據(jù)庫(kù)等等，他們分工明確。其中人數(shù)最多的一類被稱作“腳本小子”，他們并不真正掌握編寫病毒技術(shù)，主要用別人編好的工具去攻擊網(wǎng)站。掌握這些手法很容易，在很短的時(shí)間里上網(wǎng)拜師或者從地下論壇購(gòu)買工具就能操作。 若以具體比例估計(jì)，每1000名黑客對(duì)應(yīng)的腳本小子會(huì)超過(guò)10萬(wàn)人。
據(jù)網(wǎng)絡(luò)工程師小張介紹，在對(duì)一個(gè)網(wǎng)站攻擊前，需要通過(guò)掃描了解這個(gè)網(wǎng)站安裝了什么軟件、有什么“后門”、安全性如何。這個(gè)步驟大部分就是“腳本小子”來(lái)做。常用的工具是一種漏洞掃描器，掃哪個(gè)網(wǎng)站有漏洞，可以去攻擊它，獲取用戶個(gè)人信息數(shù)據(jù)。
不過(guò)，哼哼（用戶名）不希望別人叫他腳本小子，他說(shuō)，在圈子里這個(gè)稱呼似乎帶有技術(shù)歧視性�！拔揖褪呛诳�，你們的電腦只要我有興趣就能進(jìn)去�！苯衲�26歲的他，大學(xué)畢業(yè)以后，有了正規(guī)工作，但每月的收入?yún)s不能維持他的生活追求�！拔业谝淮问談e人錢是掛黑鏈。”哼哼還記得，一家賣性藥的網(wǎng)站需要提升權(quán)重，他開價(jià)1000元，后來(lái)860元成交。
3 銷售：1萬(wàn)個(gè)賬號(hào)可賣50元
哼哼們的電腦連接著的另一端就是龐大的網(wǎng)絡(luò)信息消費(fèi)群體。
小雷舉例說(shuō)，按照保守估計(jì)，CSDN泄露的600萬(wàn)用戶信息，若其中10%有效，那么就有60萬(wàn)網(wǎng)絡(luò)用戶信息被黑客掌握。獲取這些信息以后，可以直接侵入別人賬號(hào)、郵箱獲取有用的信息，也可以在網(wǎng)上打包銷售。購(gòu)買者主要會(huì)用于網(wǎng)絡(luò)推銷、電信垃圾廣告、電商垃圾郵件。
“有客戶需要利用微博來(lái)刷廣告，那么就有人針對(duì)微博編寫一個(gè)程序，只要把數(shù)據(jù)庫(kù)套入就能自動(dòng)批量試。”小張一臉輕松地說(shuō)，測(cè)試成功的就添加成新的庫(kù)在網(wǎng)上轉(zhuǎn)賣。“其實(shí)這個(gè)很簡(jiǎn)單，幾乎是零成本�！睋�(jù)一些網(wǎng)絡(luò)高手曾經(jīng)測(cè)試的結(jié)果看，CSDN泄露出來(lái)的密碼成功登錄同一用戶的另一個(gè)賬號(hào)，成功概率高達(dá)20%。
交易也非常簡(jiǎn)單，在網(wǎng)絡(luò)上有專門的地下黑客論壇或者通過(guò)QQ聊天交易。小張?jiān)?jīng)在網(wǎng)站上看到一則消息，有人拿到了300萬(wàn)的數(shù)據(jù)庫(kù)銷售。他試著與這個(gè)黑客取得聯(lián)系，“1萬(wàn)個(gè)賬號(hào)50元，對(duì)方為了讓你相信，還會(huì)先給你10個(gè)免費(fèi)測(cè)試是否好用�！�
這種形式販賣網(wǎng)絡(luò)用戶信息，獲利非常大。小張說(shuō)，別小看這幾十塊錢的1萬(wàn)個(gè)信息，掌握這樣庫(kù)的黑客，手里都有上百萬(wàn)的用戶信息，可以多次銷售給不同的人。
4 產(chǎn)業(yè)：銀行商場(chǎng)有人也賣信息
今年27歲的王旭，在沈陽(yáng)有過(guò)一段“話務(wù)營(yíng)銷”經(jīng)歷。“話務(wù)營(yíng)銷”是業(yè)內(nèi)術(shù)語(yǔ)，現(xiàn)在有了更時(shí)髦叫法：信息咨詢營(yíng)銷。說(shuō)白了就是買賣個(gè)人信息。從網(wǎng)絡(luò)等途徑買到的個(gè)人信息，在他們手中成為倒賣的商品。
2005年，他加入了沈陽(yáng)市一個(gè)小型的“話務(wù)營(yíng)銷”公司，他主要工作是與“客戶”接頭交易。他們賣的信息有很多類，既有業(yè)主信息、車主信息，甚至還有一些大企業(yè)或是政府工作人員的信息。“普通業(yè)主信息、車主信息是一般貨，賣不了多少錢。如果有某一個(gè)行業(yè)的管理人員信息、政府人員的信息，這就是‘牛貨’，能賣大價(jià)。”
王旭所指的“大價(jià)”指的是3000元甚至更高，一般信息100到800元不等。
“話務(wù)公司”的信息是從哪里來(lái)的呢？王旭說(shuō)，一般“話務(wù)公司”在各行業(yè)或者企業(yè)內(nèi)部有自己的“線人”�！跋胥y行、商場(chǎng)、4S店，這些企業(yè)有很多個(gè)人信息。公司會(huì)給這些線人錢，讓他們透露一些出來(lái)。”對(duì)于具體的價(jià)格，王旭并不清楚，但在他的印象中，應(yīng)該至少有五位數(shù)。
另一個(gè)獲得信息的渠道是從同行處購(gòu)買或者交換。“現(xiàn)在的這些公司叫信息咨詢公司。這些公司在網(wǎng)絡(luò)上互相買賣交換各地的個(gè)人信息�！庇捎诂F(xiàn)在做這個(gè)行當(dāng)?shù)墓竞芏啵畔⒌膬r(jià)格驟降，10萬(wàn)條信息也就幾百塊。不過(guò)，這個(gè)買賣的渠道行內(nèi)人并不十分看好，因?yàn)椴荒鼙ＷC“質(zhì)量”，很多都是假的或者是過(guò)時(shí)的。王旭回憶，2008年，他所在的公司大多數(shù)的收入來(lái)自網(wǎng)絡(luò)銷售，部分是線下銷售，一家14個(gè)人公司，最高的一個(gè)月純利潤(rùn)達(dá)到40多萬(wàn)元�！耙�?yàn)楝F(xiàn)在查的很緊，生意沒(méi)以前那么好做了�！�
從3月中旬至月底，記者試圖以買主的身份聯(lián)系幾家北京和外地的信息咨詢公司，但是得到的回答都是“風(fēng)聲緊”、“過(guò)一段時(shí)間再說(shuō)”的回復(fù)。 本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 想認(rèn)識(shí)全國(guó)各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來(lái)加入“中國(guó)創(chuàng)業(yè)圈”
|
