有两条消息震动了互联网的“黑道江湖”,事关中国三大黑客培训网站黑客基地、黑鹰、华盟中的两家。黑客基地拿到了1000万元的风险投资,已正式更名为黑基国际科技有限公司,并打算把网上教室开进实地课堂。
与曾经的神秘相比,黑客的门槛早已降低了许多。曾经对技术的好奇心所驱动的黑客技术,早已被现实利益所取代,没有了道德约束的新一代黑客,只是在以谋取暴利为目的。在谷歌和上,输入“黑客技术”、“黑客培训”等关键词可以点击近百个黑客培训网站。这些“黑客培训”的授课内容几乎囊括了各种病毒、木马制作技术和各种网络攻击技术,培训价格则由数百元到近万元不等。 2006年12月至2007年1月,许多中国的互联网站陷入瘫痪状态,就是一个极端的例子。“黑客”出身的李俊擅长研发病毒,他碰上了擅长“病毒商业运作”的“生意人”王磊和张顺,两者在“暴利”诱惑下的结合,最终引发了“熊猫烧香”席卷网络的灾难。
一个水泥厂技校毕业的中专生,一个从未接受过专业训练的电脑爱好者,被警方抓获时,李俊承认自己获利上千万元。李俊的低成本、高收益的犯罪之路,极大地刺激了2007年之后的黑客类网站会员数量的增长。 众多黑客培训网站也如雨后春笋般从各个角落冒出来。不需要学历,不需要经验,不需要懂英语,只要花上几百元钱,就能成为一个在互联网世界为所欲为的新时代“黑客”,类似的宣传几乎挂满了每家黑客培训网站的页面。跟当初电影<少林寺>热映之后无数青少年奔向嵩山一样,在网络时代学习黑客技术,成为青少年获得超能力的一个时髦梦想。 在网络安全公司就职的任军说,现在他每天面对的大量黑客攻击,“基本都没有技术含量”。但是,由于数量太庞大,他的工作压力很大。 在黑客高手眼中,任何系统都有漏洞。而在“熊猫烧香”之后,再没商业头脑的人也知道,每一个漏洞都能变成真金白银。只要买到一个木马软件,一个菜鸟就可以摇身一变成为网络黑客。低龄化、低学历、不计后果,这就是现在所谓黑客给人的印象。
在网上提供“黑客培训”的网站虽多,但能够提供自己真实的地址和联系方式的,少之又少。 有的黑客网站甚至有从传授技术到提供木马程序的“一条龙服务”。这些网站收费高而且组织非常严密,多数采用“传销”模式,由师傅培训“徒弟”之后,再安排“徒弟”发展下线,外人很难进入其中。另一些是以QQ群为模式,这类“黑客培训”数目繁多。通常的模式是:组建一个QQ群,把木马软件放在空间里面,学员可随时下载,并请教群主。这种“黑客简易课堂”收费也相对低廉,通常也只需要百元左右。 学会了之后,就使用木马抓肉鸡盗取网上银行、游戏密码、高级别的QQ号码等有价信息牟利。能够用木马抓住肉鸡之后,就算偷不到有价值的账号和密码,大量的肉鸡也有用处,可以操作大量肉鸡进行DDOS攻击。有专家形象地描述了黑客的这种DDOS攻击模式:黑客带着一大帮人(感染病毒的电脑)过来把房子(互联网)的大门给堵住了,让房子里面的人出不来,让外面的人也进不去。
小规模的DDOS攻击,可以敲诈网吧和小型商业网站,如果不就范,就操作肉鸡攻击使其不能正常营业。尤其是网游公司是黑客的主要敲诈对象,现在中国几乎每天都有一款新游戏上线,没有哪家游戏网站没遭遇过黑客的攻击和敲诈的。掌握大量肉鸡的黑客,还可以被雇佣为网络打手,打击商业对手。有业内人士透露,一些实力雄厚的“私服”每月都会花费两三百万元打击竞争对手,“按照黑市的价格一个小时内1G的攻击流量价格在6万元左右”。
在高收益的面前,能抵住诱惑的人很少,如果原本目地就是获得非法利益,结果就更可想而知。据王献冰了解,多数铤而走险的黑客特点是,低年龄、低学历、没有稳定工作。“现在学黑客技术的,大部分年龄都很小,甚至还有中学都没毕业的学生。” “能学到黑客攻防的人,这么多年来都是凤毛麟角,90%以上的人都因为难度太大放弃了,能学下来的基本上去做
网络安全产品的研发工作。还有挺大一部分人,是学会一些基本知识,找个小型网络的网管职位。但绝大部分人,是为了保护自己的电脑来学习一些技术,而且这类需求随着‘艳照门’等公共事件的传播增长很快。”王献冰说。 王献冰发现从去年开始,网站注册的大量交费会员中绝大部分是来学习简单课程,以保护自己的电脑不受攻击。黑客基地在6年前成立,几年中交费会员并不多,收入只是维持日常运转。近两年会员数成倍增长,目前总数已经超过100万,而其中成为VIP会员的,“现在一个月抵得上过去半年”。
中国互联网的飞速发展带来的另一现象是,“网络安全人才匮乏到一个相当严重的地步,人才的培育至少滞后于社会需求5到10年。”王献冰认为,这才是风险投资看中这个领域的原因。以北大青鸟每年的培训收入超过20亿元来做参照,在整个IT培训市场中,保守的估计网络安全培训也将占据15%~20%的份额,即三四亿元。 “这个市场足够大,保守估计应该有过亿的市场价值,完全能够正规做下来。”王献冰认为,相比于违法的收入,正规市场的前景还没有被充分认识到。“而且,网络安全的培训不是书本知识,必须是靠知识和经验的积累,有经验的高手在这个市场里可以更有作为。” 国家并没有法律规定不准进行黑客技术研究,关键在于授课的课程设计,是在一个实验环境中讲解的,必须研究如何攻击网站,才能讲防范。王献冰认为,如果现在做“黑客培训”的网站想要做成受人尊敬的网络安全培训机构,就应共同努力将这个行业真正带到阳光下。