首 頁  |  微點新聞  |  業(yè)界動態(tài)  |  安全資訊  |  安全快報  |  產(chǎn)品信息  |  預升級專區(qū)
通行證  |  客服中心  |  微點社區(qū)  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

黑客黑話
2008年12月09日

鬼吹燈一書曾經(jīng)紅遍各大網(wǎng)站、紫染各大論壇,里面提到的倒斗“唇典”,更是讓很多人記憶猶新。同行有行話,街頭藏暗語,黑客之間也有他們之間的“行業(yè)用語”,即這里要提到的“黑客黑話”。

伴隨著計算機病毒趨利性的突現(xiàn),黑客逐顯組織嚴密、分工明確的產(chǎn)、供、銷一條龍的灰色產(chǎn)業(yè)鏈。

“賣槍者”——病毒制作/銷售

“賣槍者”,具有病毒程序編寫能力的“黑客”,在圈內(nèi)被稱為“賣槍者”。他們的主要任務是制造出黑客工具,然后將這些黑客工具賣給下游的買家。

病毒作者不僅做新病毒的研發(fā),同時提供舊病毒的免殺服務,已出售病毒的升級免殺服務等。

熊貓燒香案:病毒作者李俊,獲利上千萬;揚州木馬案:伯樂木馬病毒作者吉才,每月吸金近百萬元。

“流量商”——病毒傳播

“流量商”,通俗意義上指的是木馬產(chǎn)業(yè)鏈當中的銷售人員,也就是掛馬人。流量商將病毒木馬掛在點擊率較高的網(wǎng)頁上,當你點擊到那些彈出窗口時,木馬病毒就“種”到了你的計算機上。

“大買家”——盜竊信息

“大買家”,即信封的盜取者,也是信封的批發(fā)商,是黑色產(chǎn)業(yè)鏈中最賺錢的。據(jù)某黑客透露,大買家一個月賺幾萬元不是難事,甚至有人年收入過千萬元。”

“零售商”——銷售贓物

“零售商”,指的是收購二手信封的人,他們將“信封”解封后,通過BBS甚至某些電子商務網(wǎng)站等渠道對盜來的Q幣、網(wǎng)游裝備等“虛擬財產(chǎn)”進行最終的銷售。

“信封”——被盜取的信息

“信封”,起初盜號木馬都是將盜來的游戲賬號密碼發(fā)送到盜號者的郵箱中,后來衍生出的用網(wǎng)站來接受盜來的游戲賬號密碼,后來為了方便,黑客盜用的帳號資料都通稱之為信。而批量傳送給黑客信息在圈內(nèi)叫做“信封”,根據(jù)產(chǎn)品不同分為“裝備信封”、“QQ信封”等等。“信封”的銷售就相當于產(chǎn)品銷售中的批發(fā)環(huán)節(jié)。

一手信封:黑客將盜來的QQ或游戲的號碼和密碼不經(jīng)過任何工具進行篩選,隨機儲存后,進行銷售的信封,稱之為一手信封。

二手信封:黑客已將盜取的信息通過黑客工具進行粗略篩選過,將有價值的信息提取出去,比如位數(shù)較短或級別較高的QQ號碼。再轉(zhuǎn)手銷售的信封,稱之為二手信封。

“洗信”——篩選信封內(nèi)容

“洗信”,通過一些黑客工具,將一手信里面有價值的信息(QQ靚號,QQ幣,有價值的游戲裝備等)篩選出來的過程。

“黑箱子”——被盜取的信息

“黑箱子”,指某行業(yè)的用戶資料合集。例如網(wǎng)絡游戲中,一個或是以上的用戶帳號及密碼,盜取后,集中放在一起。以不合法的低價販賣給“洗號”人員,盜空用戶虛擬財產(chǎn)或銀行帳戶。這種將用戶資料集中在一起販賣的物品,俗稱“黑箱子”

“肉雞”——受害的用戶電腦

“肉雞”,黑客習慣將被木馬程序入侵并控制的計算機稱之為“肉雞”。這些被控制的計算機像“肉雞”一樣,被幕后的木馬病毒植入者所控制,而“肉雞”計算機上的所有信息全都暴露在黑客面前,沒有任何秘密、隱私可言。這些“肉雞”上的個人信息、QQ帳號、銀行賬號、網(wǎng)絡游戲裝備、私人照片、私人視頻等可輕易的被黑客盜取。而更多的是,長期潛伏。甚至,還有一些是被控制的計算機屬于僵尸網(wǎng)絡,通過攻擊網(wǎng)絡進行敲詐。

例如,媒體報道,有人利用木馬病毒偷拍下夫妻生活,敲詐5000元。再例如,媒體報道,有人在網(wǎng)上花70元購買的病毒,2小時內(nèi)竊取到3萬元。

 “肉雞”有哪些危害?

盜取財產(chǎn):黑客盜取“肉雞”信息后對于虛擬財產(chǎn)可通過網(wǎng)絡交易平臺或病毒產(chǎn)業(yè)鏈進行出售獲利,對于真實財產(chǎn)則甚至被直接從賬戶中盜取轉(zhuǎn)移現(xiàn)金。更有甚者,由于其捕獲的“肉雞”數(shù)量巨大,個人無法全部處理,往往采用將“肉雞”按其價值分類,每個“肉雞”從1角到幾元不等成批倒賣給專職的“盜號者”。  

“僵尸網(wǎng)絡”——被控制的“肉雞”計算機群

“僵尸網(wǎng)絡”是指在互聯(lián)網(wǎng)上被黑客利用病毒木馬集中控制一群計算機。

一方面黑客可利用遠控的這些計算機發(fā)動大規(guī)模的網(wǎng)絡攻擊,如分布式拒絕服務攻擊(DDoS)、海量垃圾郵件等。

典型案例,聯(lián)眾和完美時空被上海某出售所謂抗攻擊防火墻的廠商惡意攻擊。

另一方面:這些被控計算機所保存的信息也都可被黑客隨意“取用”。僵尸網(wǎng)絡的威脅是目前一個國際上十分關注的問題。僵尸網(wǎng)絡是目前互聯(lián)網(wǎng)上黑客最青睞的作案工具。

廣告點擊:黑客通過操控“肉雞”點擊國外的某些點擊付費的網(wǎng)站,通過點擊欺詐來獲得更多的收入。某報道中曾稱按照行價,這種網(wǎng)站點擊一次就能給“肉雞”控制者帶來0.3美金的收入。

以獲利為核心的全球病毒新特征,顛覆了傳統(tǒng)病毒概念。隨著盜取用戶密碼帳號、個人隱私、商業(yè)秘密、網(wǎng)絡財產(chǎn)、政府機密等為目的的木馬病毒攻擊和黑客入侵行為的猖獗,一個令人不寒而栗的新的安全隱患正在威脅用戶的信息安全……

About Micropoint  |  公司簡介  |  聯(lián)系我們  |  誠聘英才  |  站點地圖  |  網(wǎng)站內(nèi)容指正  |  免責聲明
Copyright©2005-2010 Micropoint Corp. All Rights Reserved
北京東方微點信息技術有限責任公司 版權所有
福建東方微點信息安全有限責任公司 版權所有
閩ICP備05030815號