邊制毒邊殺毒，黑客技術成某些人甚至公司兜售殺毒軟件或勒索錢財工具

　　老板，要不要網(wǎng)管員？”

　　“你有什么技能？”

　　“我能發(fā)現(xiàn)你們網(wǎng)站的漏洞，能夠保證你不被人攻擊�！�

　　“…………”

　　這看似普通的一段對話，放在五年之前，或許在任何一家網(wǎng)吧的經(jīng)理室中都曾經(jīng)出現(xiàn)過，而在如今，卻成了電話中帶有威脅性質的一段話。一些人利用這種方式求職或者明目張膽地勒索，甚至還有一些小公司借此兜售殺毒軟件。在這些游走在魔鬼與天使之間的人背后，我們看到的是網(wǎng)絡暴力在繼續(xù)滋生。

　　不久前的一個周末，天良軟件網(wǎng)突然被“黑”。整個網(wǎng)站的首頁頁面被完全刪除，取而代之的是一句內容大概是“你們的網(wǎng)站中了毒，被植入木馬”的話。這時，有人通過公用電話聯(lián)系到該網(wǎng)創(chuàng)始人陳鵬，表示“我發(fā)現(xiàn)了你們網(wǎng)站上的漏洞，可以幫忙解決你們的問題”，但要先給上千元的“辛苦費”。

　　黑客技術成為要挾工具

　　據(jù)陳鵬介紹，天良軟件網(wǎng)主要是做餐飲收銀管理軟件的�！捌綍r都有網(wǎng)管員專門來管理，但遇到黃金周和周末等假期，公司全體放假。這恰恰給了一些不懷好意的人可乘之機。”

　　陳鵬說，類似的事情發(fā)生過不止一次。一些人以殺毒軟件提供者的身份兜售個人研發(fā)的“正版”軟件，但如果陳鵬不買賬，沒過幾天一輪針對他們公司的攻擊就會到來。更夸張的是，一些黑客還冒充求職者來找工作，對陳鵬說“我發(fā)現(xiàn)了你們網(wǎng)站的漏洞，可以聘我當網(wǎng)管，幫你們免除這些攻擊。”

　　“我已經(jīng)習慣了這種行為，對方一般都是想要點錢。一般也不多，最多千把塊錢。但我們一般會找網(wǎng)管把漏洞堵住。大不了就是把網(wǎng)站所有內容重新上傳一下。遇到特別嚴重的情況，我們就求助于正規(guī)殺毒廠商，或者報警。其他也沒什么特別好的方法。”

　　“遠程控制軟件”實為病毒

　　一位網(wǎng)站負責人頗有感觸地說，“互聯(lián)網(wǎng)起初真是一方凈土，最近幾年變得越來越混亂。各種病毒、木馬層出不窮，讓人防不勝防。不僅如此，一些掌握了黑客技術的人打起了攻擊網(wǎng)站、勒索錢財?shù)耐嶂饕�。�?/P>

　　但與陳鵬自己解決問題的做法不同，更多無力反抗的網(wǎng)站經(jīng)營者選擇了“破財免災”。一些網(wǎng)站站長在遭受黑客攻擊之后，為了使網(wǎng)站不停止運營，被迫向“提供解決方案的人”要求的指定賬號匯款以平息攻擊。“報警的話，一時半會兒也解決不了問題。還要立案啊，搜集證據(jù)什么的。我的網(wǎng)站耗不起這個時間，所以實在沒有辦法……”一個網(wǎng)站站長小飛(化名)說。

　　以上這些采用極端方法謀財?shù)耐�往是個人軟件作者。但也有一些打著正版軟件大旗，卻干著類似勾當?shù)墓�司。在網(wǎng)上臭名昭著的“灰鴿子”一直就號稱是正版的遠程控制軟件，幾年來在網(wǎng)上一直以“灰鴿子工作室”的名義銷售。通過這個軟件，即使不精通電腦的普通人也可以遠程侵入用戶的計算機，跟蹤鍵盤輸入，獲取賬號、密碼和隱私文件。

　　接入互聯(lián)網(wǎng)的每一臺電腦都可能在毫無知覺的情況下被“灰鴿子”軟件的使用者當作“肉雞”賣來賣去，供一些居心叵測的人敲詐和盜取別人隱私，或者發(fā)動僵尸網(wǎng)絡攻擊。“肉雞”的價格根據(jù)用戶電腦中的內容決定，從1分錢到5塊錢不等。一般來說，使用這個軟件一天晚上能抓來3000臺電腦，每晚獲利至少數(shù)千元。

　　個人軟件開發(fā)者網(wǎng)上泛濫

　　記者調查發(fā)現(xiàn)，一些網(wǎng)站的技術論壇如百度“免殺吧”、“綠盟”、“劍盟中國”等，均有大量打著“做軟件、招學員”幌子拉攏非法成員的帖子。在360軟件百科論壇上，記者與一位網(wǎng)名為“慢慢做”的網(wǎng)民取得了聯(lián)系。他自稱銷售的是自己開發(fā)的軟件，“買我的XX(木馬程序)要1000元一套。使用這個程序可以掛在網(wǎng)站上，獲取別人的游戲信封。然后把信封里面的賬號等信息拿出去賣錢，銷量很不錯�！�

　　拉幫結派辦班學黑客技術

　　在一些論壇中，記者還發(fā)現(xiàn)了拉幫結派集體搞“軟件開發(fā)”的群體。這些人甚至還立有幫規(guī)???“本幫立志于利用黑客技術賺錢的研究，在本幫學習后，要為本幫服務。即：學習時是免費的，但在你取得收入后就應該報答本幫，每天上交你收入的15%，具體數(shù)目按當時通知為準……幫里將向你提供各種黑客工具，不得外傳。本幫主要提供掛分賺錢的方法……”

　　記者以“求學者”身份聯(lián)系上一位留名為“黑鷹工作組”的網(wǎng)名。對方表示，現(xiàn)在開始的“暑期培訓班”分為300元和600元兩個級別，前者學期為50天，后者為終生培訓。在培訓課程中，有“新手黑客入門班”、“黑客工具利用班”、“溢出攻擊培訓班”、“腳本攻擊入侵班”和“服務器安全維護班”5種，其中不但教授黑客攻擊的慣用技術和方法，還輔導服務器的架設、維護修復、郵件服務器的設置安裝等正面的計算機安全常識，可謂正邪兼顧。

　　在一些國外網(wǎng)站論壇中，甚至出現(xiàn)了很多個人軟件作者共享代碼和思想的現(xiàn)象�！捌渲邪�括分發(fā)帶有文檔說明和代碼注釋的文檔，這無疑會加速病毒的傳播�！币晃粯I(yè)內人士說。安全軟件廠商邁克菲公司的一份報告稱，很多病毒作者打著軟件開發(fā)的旗號，正逐漸形成社區(qū)并通過網(wǎng)絡共享信息。

　　他們在“紅”與“黑”間搖擺

　　很多個人軟件作者其實一直都在“紅”與“黑”之間搖擺不定。出于技術熱情，這些用戶往往會替大公司“除害”，而迫于生計，他們又只能通過“非�！蓖緩酵其N自己的作品。

　　正因為害怕他們反復無常，大型殺毒廠商在招聘反病毒工作人員時都十分看中其品德。瑞星、金山等公司的相關負責人都表示，反病毒工作有它的特殊性，對從事反病毒工作的技術人員，他們一向的要求是“德才兼?zhèn)洹�。曾�?jīng)有過非法制作傳播病毒或非法入侵行為的人員，是不能進入殺毒公司工作的。他們對于應聘人員的審查非常嚴格。比如金山就要求程序員入職時，必須承諾“永不開發(fā)危險代碼”。

　　但他們表示，歡迎沒有違法記錄的民間技術人員加盟，希望引導他們把信息安全知識這把雙刃劍用于正途。

標簽： 安全 代碼 服務器 服務器安全 互聯(lián)網(wǎng) 腳本 開發(fā)者 漏洞 網(wǎng)絡 網(wǎng)站 問題 信息安全 選擇 隱私 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。