2011年12月21日上午,黑客在互联网上披露了中国最大的开发者社区CSDN网站的用户数据库,披露了600多万注册电子邮件账户及其相应的明文密码。12月22日,互联网上披露了人人、天涯、辛凯、多湾、嘉园、镇海、孔梅、百合、178、7K7K等知名网站的用户账户密码被公开披露。 这可以说是中国互联网历史上最大的用户信息泄露,这再次引起了对黑客及其背后隐藏的产业链的极大兴趣。以下是黑客的口头陈述。 肯德基的下一个“领导者” 作为一个黑人产业发了财,然后洗了白,花了800万元在下一家肯德基餐厅的人,我们称他为领导者。 这位领导人来自海南,出生于1987年或1988年。他又小又瘦,皮肤黝黑。虽然他年轻,但他愿意花钱,慷慨大方,年纪大到可以做事。大约在2004年( 16岁),他在与人打交道时非常成熟。很难想象是什么导致了他的性格。 2003年底,我加入了一个QQ群,当时这个群在技术入侵领域非常有影响力。可以说,无数人想要进入,很难找到。该组中的聊天记录每天可以达到3000页。每个人都很纯洁,纯粹是为了交换技术。2004年,这位领导者可能已经在黑客基地注册,学习一些简单的东西,但是他并不太明白。他加入了这个团体。在团队中,我看到他与团队所有者讨价还价,要求获得购买和出售17173 (一个游戏门户网站)的许可。该集团老板出价700元。领导说我的工资是500元。一年半后,有人出价15万元获得同样的许可。 当时,每个人都没有想到用17173权限赚钱。说白了,这实际上是为了获得网站的控制权,挂一匹马,然后获得用户的账户密码,上网盗取《传奇与魔法宝贝》中的数字。后来,我找到了一个人来询问这件事。这位领导人可能已经赚了2万到3万元。 这位领导人在2004年去台湾的游戏市场时,真正开始了他的职业生涯。他是先驱。他建立了自己的频道,并与台湾当地人民合作。在盗取了网络游戏账号后,当地人负责销售游戏设备。这笔交易的钱被转移到当地居民用假身份证开立的账户中。从2004年下半年到2005年上半年,这位教主在台湾的收入估计为500万元。台湾人很害怕,许多网站后来禁止大陆人访问。后来,这位领导人去了韩国和美国的游戏市场。2008年,当他20岁的时候,他的收入绝对不低于2000万元。他是一个非常高调的人,经常告诉人们他去了哪个国家,买了多少房子,买了什么车,等等。 这位领导人的技能并不高超,但他有商业头脑。从技术角度来看,纯粹从入侵的程度来说,国内黑客并不比世界顶级国家弱,也可能比美国和俄罗斯强。中国人可以计算,在入侵思维上更聪明。 我亲眼看到了一个例子。2004年底,一名黑客带着笔记本电脑进入了一家五星级酒店。当他第二天出来的时候,酒店的所有顾客数据都存储在电脑里。这是酒店竞争对手给他的名单,抢走了所有顾客。我陪他从谈判到会议交易,后来这批数据卖出了129万元。 我亲眼看到的另一件事——从电子商务网站上抢订单。长沙有一群人在主要电子商务网站的数据库中安装后门,实时在本地更新数据库,或者直接进入电子商务网站的后台观看数据。他们通常会挑选交付时支付现金的客户,一旦他们看到有人下订单,他们会立即在尽可能短的时间内交付货物,比电子商务网站的物流速度更快,假装是让客户签名的网站。当顾客订购的货物真的到达时,他肯定会拒绝。该团伙专门从事服装、成人产品和减肥产品的大量运输。每个网站窃取3到5个订单,这很难找到。然而,他们从40或50个网站上偷窃,每年净利润超过2000万元。 更黑的企业通过网上银行或信用卡偷钱,但它们也更危险。 我们说,全球黑人生产网络每天都有数亿笔交易。他们是如何策划袭击的?如何进行内部交易?收入是多少?有了这些问题,我们将与我们一起探索网络黑色生产链。 黑客外包服务 你认为黑客是自己做的吗?你错了,他们也喜欢外包服务!以木马为例,我们可以说它被分成许多环节,如木马制作、播种、交易、虚拟财产兑现等,形成完整的产业链。黑色产业链中的每个环节都有自己的盈利方式。 除了攻击工具,黑货还销售其他附加服务来提高攻击成功率。例如,如果你购买了一款价值3000美元的黑客攻击软件,他们会给你一个月的免费支持,额外的服务支持每月会额外花费300美元。 黑客攻击的代价 一般来说,黑客需要购买或租用工具包并购买一些流量。接下来,让我们以一个普通的网络攻击为例: 购买费用渠道:每月3000美元 检测逃逸服务: 20 x30天= 600美元 购买套件:每月500美元 采购流程: 300 X6 = 1800美元 毕竟,它每月花费大约5900美元。 黑客的月收入是多少 如果平均每天有20,000人点击恶意链接,感染的概率通常约为10 %,如果使用勒索软件,约0.5 %的受害者会付费。 每天点击恶意链接的平均用户数: 20000 工具攻击包成功率: 10 % 受害者工资比率: 0.5 % 每日收入: 20000 x 10 % x 0.5 % x 300美元= 3000美元 月收入: 90,000美元 净收入: 90000 - 5900 = 84100美元 黑客每天赚大约3000美元。在所有费用中,每月收入可达84,000美元。