黑客產(chǎn)業(yè)鏈央視《經(jīng)濟與法律》節(jié)目：魔獸世界黑客揭秘(2009-03-18 21:22:50) 標簽：電腦肉雞大風木馬程序魔獸餐廳游戲分類：世界魔獸網(wǎng)銀賬號離奇被盜，虛擬財產(chǎn)頻頻消失飄逸的曲線組合筆刷，幕后黑手難抓獲，木馬層出不窮，黑客技術(shù)肆意傳播，個人信息和個人財產(chǎn)安全受到挑戰(zhàn)，記者調(diào)查揭開一個鮮為人知的地下產(chǎn)業(yè)。大家好，這里是央視經(jīng)濟頻道第二期節(jié)目，歡迎收看《經(jīng)濟與法律》?；ヂ?lián)網(wǎng)正在深刻改變我們的生活。有人上網(wǎng)。看新聞、聊天、交友、玩游戲。有些人習慣了。網(wǎng)上銀行、網(wǎng)上購物，享受互聯(lián)網(wǎng)的便利和速度。但當你在鍵盤上打字時蓋上鼠標，你可能沒有想到，此時此刻，可能有人在角落里偷偷地注視著你。幾年前，齊家玩了一款名為《魔獸世界》的網(wǎng)絡(luò)游戲。幾年來黑客盜號軟件綠色版，他在這款游戲上投入了大量的時間和金錢。隨著游戲等級越來越高，游戲裝備也越來越好。 The fame in the also grew, and later and a more than 200 to set up an game guild, and was as the vice .小七：一些制作裝備的材料，包括一些藥品，一些生活必需品還是挺值錢的，一直在我們身邊，每次你去升級我們都會送出去。
但是有一天，小七和他的朋友們照常登錄游戲賬號，眼前的一幕讓他難以置信。小七：我發(fā)現(xiàn)我們的設(shè)備不見了。然后我看了看倉庫，里面的一些材料和藥品都不見了。與此同時，有人在游戲中大喊大叫，兜售游戲裝備和材料。出售的這些裝備材料的種類和數(shù)量，和蕭七丟失的一模一樣。小七：當時我們都很沮喪，也很生氣，但是我們沒有任何證據(jù)證明是他偷了賬號。在網(wǎng)絡(luò)游戲的玩家中，游戲裝備和材料在現(xiàn)實中可以進行現(xiàn)金交易，甚至有專門的網(wǎng)站提供這樣的交易平臺。小七粗略估計，這次丟失的游戲裝備材料價值四千多元。小七：所以我們決定晚點去公安機關(guān)（報案），派出所的民警告訴我們，取證困難。小七游戲賬號被盜的原因是木馬病毒，這種病毒在網(wǎng)絡(luò)游戲中很常見。小七：就是說你中了這個木馬后，木馬會隱藏在文件里，游戲文件里，破解你的賬號和密碼。目前，我國網(wǎng)絡(luò)游戲玩家數(shù)量超過1000萬。據(jù)統(tǒng)計，超過70%的人有過游戲賬號被盜的經(jīng)歷。也就是說，在虛擬網(wǎng)絡(luò)世界中黑客盜號軟件綠色版，也有小偷，而小偷的目標也不僅僅是那些網(wǎng)絡(luò)游戲玩家。
隨著互聯(lián)網(wǎng)技術(shù)的普及和應(yīng)用，金融機構(gòu)的網(wǎng)上銀行業(yè)務(wù)應(yīng)運而生。只要在電腦前敲擊鍵盤、點擊鼠標，就可以網(wǎng)上購物、投資股票、交水電費、手機費，在上海生活。蔡先生是一名網(wǎng)上銀行用戶。當天中午，蔡先生照常打開電腦，登錄自己的網(wǎng)銀賬戶，但輸入賬號和密碼后，屏幕顯示：密碼錯誤。蔡先生：進不去，網(wǎng)銀進不去，連續(xù)好幾次進不去，我覺得很奇怪。蔡先生的網(wǎng)銀賬戶已經(jīng)使用了好幾年，密碼從未更改過，從未遇到過無法登錄的情況。這次出了什么問題？蔡先生隱約覺得不對勁，立即打電話給銀行詢問。蔡先生當時驚呆了。蔡先生：他告訴我錢沒了。我有兩個賬戶，一個還剩60多分錢，一個還剩36塊錢，應(yīng)該有19萬多。蔡先生越想越不可思議。他在使用網(wǎng)銀賬戶時，不僅需要輸入賬號和密碼，還需要網(wǎng)上銀行的數(shù)字證書。如果沒有數(shù)字證書，其他人仍然無法開戶，但現(xiàn)在，其他人不僅進入了蔡先生的賬戶，而且還通過網(wǎng)銀轉(zhuǎn)賬的方式將他的19萬多元存款匯入了蔡先生的賬戶。蔡先生立即向公安機關(guān)報案。案例。
張毅警官：綜合分析，應(yīng)該說他的電腦很可能是犯罪嫌疑人植入了一些病毒。很快，警方利用網(wǎng)絡(luò)偵查技術(shù)，定位到了犯罪嫌疑人的下落。犯罪嫌疑人白永春在云南省昆明市某社區(qū)出租屋內(nèi)被捕。警方發(fā)現(xiàn)，白永春通過在受害人電腦中植入病毒程序，盜取受害人網(wǎng)銀賬號、密碼和數(shù)字證書。記者：用的是什么軟件？白永春：我用的是“木馬”程序。記者：你叫什么名字？白永春：叫“灰鴿子”。在白永春的電腦中，除了受害人蔡先生的信息外，還有其他十幾個網(wǎng)銀賬戶、密碼、數(shù)字證書和個人信息。記者：你用了這個方法，有多少人被你毒死了？白永春：二、一共可能有三十個。在前兩種情況下，出現(xiàn)了“”這個詞。它來源于古希臘的傳說——特洛伊木馬。在互聯(lián)網(wǎng)上，有很多人設(shè)計的病毒程序。當這些病毒程序被偷偷植入到別人的電腦中后，就可以遠程控制別人的電腦，窺探他們的隱私。 、竊取信息等病毒程序統(tǒng)稱為“木馬”。木馬的存在對網(wǎng)民的財產(chǎn)安全構(gòu)成極大威脅。那么，這些“特洛伊木馬”是如何產(chǎn)生的，又是誰在暗中控制它們呢？小海是個電腦愛好者。由于他精湛的技藝，他在這個圈子里很有名氣。他告訴記者，在網(wǎng)上，他專門盜竊和販賣他人的網(wǎng)絡(luò)游戲設(shè)備和網(wǎng)上銀行賬戶，以牟取暴利。完整的產(chǎn)業(yè)鏈。
小海：因為我是學生，這方面可能涉及的不多。但是我有幾個朋友是全產(chǎn)業(yè)鏈的，可以說是賺了非常大的利潤。小海說，這樣的產(chǎn)業(yè)鏈大致分為多個環(huán)節(jié)，比如老板、病毒作者、流量販子、賬號黑客、賣家。每個環(huán)節(jié)都有明確的分工。其中，“老大”處于整個鏈條的頂端。鏈接是分開和協(xié)調(diào)的。而那些層出不窮的木馬病毒程序，往往是專門寫病毒的程序員按照這些老大的要求開發(fā)的。小海：那么下一層就是負責寫這個木馬，或者寫這個程序的程序員。他大概寫了一個對應(yīng)的，比如一個流行的，通過老板的指示，寫一個流行的網(wǎng)絡(luò)游戲的木馬，可能需要幾個小時，或者幾天。這些病毒編寫者專門開發(fā)的木馬程序往往針對性強，技術(shù)含量高，普通殺毒軟件很難有效檢測和查殺。小海：這個木馬是免殺的，是你個人專屬的，價格從幾百到幾千不等。因為這種個人木馬，可以說對于殺毒軟件來說簡直就是無孔不入，通過殺毒軟件的層層徹底殺掉，所以代價會很高. 2008年，在我國警方破獲的最大一起網(wǎng)絡(luò)黑客犯罪案件中，犯罪嫌疑人利用名為“Miss”的木馬病毒盜取他人游戲賬號。這個“小姐”木馬就是嫌疑人制造的。龍負責籌備，可以盜取40多個網(wǎng)游的賬號。扮演老大角色的犯罪嫌疑人王某通過該木馬非法獲利1400余萬元。
如此瘋狂的犯罪，屢屢得手，讓“小姐”特洛伊木馬在這個產(chǎn)業(yè)鏈中產(chǎn)生了品牌效應(yīng)。小海：這個木馬編譯后，它的盜用率和存活率有多高，它的木馬品牌就會越高。那些黑客，那些黑客老大，他們愿意跟這種寫手合作，會更賺錢。產(chǎn)業(yè)鏈中的所謂“老大”，在獲得想要的木馬程序后，開始在互聯(lián)網(wǎng)上尋找目標，但一一尋找網(wǎng)絡(luò)游戲玩家和網(wǎng)銀用戶，顯然效率太低。這個時候，流量鏈上的業(yè)務(wù)就該做自己的事情了。小海：他（流量提供者）控制著幾萬臺電腦，遍布全國，甚至在這臺電腦之后的全世界，他有一個大規(guī)模的“肉雞”群，他可以派這么多臺電腦，在他的處置。所謂“肉雞”，是黑客界的一個特殊名詞。在產(chǎn)業(yè)鏈中，有專門的人通過網(wǎng)絡(luò)將一些具有遠程控制功能的病毒程序植入到別人的電腦中，這些電腦就成了他們的獵物，任由他們操縱和控制，而所有者往往難以察覺。圈內(nèi)人稱這些受控計算機為“肉雞”，控制肉雞的人被稱為流量商。小海告訴記者，他的一位網(wǎng)友“大風”是流量商。經(jīng)過多次溝通，蓋爾同意接受記者的在線視頻采訪。
Gale：“老大”是這個行業(yè)最賺錢的。如果他的（木）馬選得好，整個過程管理得好，一年賺幾千萬是沒有問題的。我認識一個北京的“老板”，現(xiàn)在被洗白了，他用賺到的錢開了幾家高檔餐廳?！按箫L”告訴記者，做流量商不如做老板賺錢。他有什么每天要做的就是在網(wǎng)上抓“雞”，把他抓的“肉雞”分類管理。為什么叫“肉雞”ASCII文字拼圖(Textaizer Pro)，因為這個時候，他（電腦用戶）根本沒有抵抗的能力。你宰?！按箫L”說，他現(xiàn)在手里有10萬多只“肉雞”。在另外，他會在互聯(lián)網(wǎng)上從“散戶”那里購買“肉雞”，并與產(chǎn)業(yè)鏈上的老板進行大規(guī)模交易。 大風：你有100只“肉雞”，但玩網(wǎng)絡(luò)游戲的可能只有少數(shù)。 （黑客）每次從我們這里購買“肉雞”，數(shù)量不會少于5000只。記者在采訪中了解到，有很多是的，讓黑客抓“雞”，這在技術(shù)上并不復雜。最常用的方法是提前在流量比較大的網(wǎng)頁上植入木馬程序，只要有人訪問這個頁面，那么訪問者的電腦就會被木馬程序入侵，黑客就可以控制電腦了訪問者通過特洛伊木馬程序。
采訪過程中，小海進行了現(xiàn)場演示，讓記者更直觀地了解抓“雞”的過程。小海：比如最簡單的情況，跟對方聊了某個興趣或者感興趣的話題之后，給對方發(fā)一個程序，一個可以偽裝成音樂文件或者圖片文件的木馬程序給他接收，或者讓他訪問一個不知名的網(wǎng)站名片設(shè)計軟件(SF Buisiness Card)，也就是說，在黑客準備好一個含有病毒的網(wǎng)頁之后，用戶和其他用戶就可以接收到木馬。對方在不知不覺中接收到帶有遠程控制功能的木馬程序后，黑客可以隨時向?qū)Ψ降碾娔X下達指令。小海在記者面前演示了如何使用面前的臺式電腦控制旁邊的電腦。一臺筆記本電腦。小海：如果黑客控制了對方，那你可以用最簡單的功能叫屏幕監(jiān)控，完全可以看到對方的屏幕，看看對方現(xiàn)在在做什么。現(xiàn)在這臺電腦不是任何人操作的，我可以控制它，控制他的鼠標和鍵盤；我們可以打開他的“我的電腦”；他可以打開他的程序；他可以聽他的歌；可以打開他的瀏覽器；訪問他的任何地方；可以訪問他的私人數(shù)據(jù)。網(wǎng)名“大風”的流量商向記者介紹，將“肉雞”賣給“老板”的方式，其實就是將“老板”使用的遙控程序植入其控制的電腦中。在網(wǎng)上，也有很多關(guān)于買賣“肉雞”的論壇和聊天群。根據(jù)“狂風”提供的線索，記者登錄了聊天工具。
記者在群搜索中輸入關(guān)鍵詞“肉雞”，發(fā)現(xiàn)銷售“肉雞”的聊天群數(shù)量驚人。記者假裝買“肉雞”，申請入群。經(jīng)管理員同意，在這個100多人的聊天群里，成員們的聊天內(nèi)容是買賣“雞”，交流抓“雞”的經(jīng)驗。只要你付錢，甚至會有人教你如何抓“雞”。 ”，而肉雞的價格通常從一角錢到一美元不等。大風：通常肉雞比較貴的地方是廣東、上海、北京這樣的大城市。玩游戲的人很多，也更愿意在（游戲）上花錢。 “肉雞”更貴。產(chǎn)業(yè)鏈上游的老大在拿到定制的木馬程序和大量“肉雞”后，就會交給負責黑客的人。有的老板甚至會成立所謂的工作室，租個房間，雇人24小時工作。黑客攻擊。網(wǎng)名“草根流浪”的人，曾經(jīng)在工作室工作了幾個月。起初，他在網(wǎng)上看到了一個招聘信息。草根流浪：據(jù)說招聘一些網(wǎng)絡(luò)管理員為公司維護服務(wù)器。需要懂一些電腦技術(shù)，據(jù)說月薪3000元，還有提成，晚上上班。草根流浪者應(yīng)聘后發(fā)現(xiàn)，這份工作實際上是在一些遠程控制的電腦中植入一種特殊的盜號木馬程序。
草根流浪：賺錢很容易，但我沒那么在意。我們大約有十幾個人，每個人都有一臺電腦。我們在那些“肉雞”中植入特洛伊木馬，一些，傳說，怪物和旅程。作為職業(yè)盜號者，草根流浪的日常工作就是將盜號木馬程序安裝到“肉雞”中。 “肉雞”只要登錄相應(yīng)的網(wǎng)游或網(wǎng)銀，盜號木馬就會自動記錄登錄賬戶名、密碼等信息，甚至復制網(wǎng)銀憑證，然后自動發(fā)送到小偷通過電子郵件指定的郵箱。為了達到長期竊取的目的，黑客還會將自動下載黑客木馬的程序安裝到“肉雞”中。草根游蕩：通常在“肉雞”中安裝木馬下載。一旦boss的新木馬隨時成功，被盜的游戲賬號和網(wǎng)銀信息都會被處理。分類打包，交給老板，老板會聯(lián)系專門的小販。草根流浪：能賣的東西太多了，“老板”不一定知道每款游戲的行情，然后打包賣給收貨人。商量好價格。這些被盜的虛擬財產(chǎn)最終會流向何方？ “草根流浪”稱，互聯(lián)網(wǎng)上的一些黑客論壇，甚至一些正規(guī)的網(wǎng)絡(luò)游戲交易平臺，都可以成為經(jīng)銷商販賣贓物。記者隨意登錄某網(wǎng)絡(luò)游戲交易平臺。在這里，大量的游戲裝備、游戲賬號和虛擬貨幣以明確的價格出售，很難判斷買賣的游戲裝備和游戲貨幣是否是非法獲得的，也無法查明真相。交易用戶的真實身份。
一條完整的產(chǎn)業(yè)鏈，一個特洛伊木馬，通過這樣一條制造、銷售、傳播、使用、盜竊、販賣贓物的流水線，將虛擬世界中的一系列數(shù)字代碼變成了現(xiàn)實貨幣，并進行了分工產(chǎn)業(yè)鏈各個環(huán)節(jié)的勞動成本 很明顯，黑客可以根據(jù)自己的專長專門負責某一環(huán)節(jié)，更令人擔憂的是，各種計算機木馬病毒和黑客技術(shù)正在網(wǎng)絡(luò)中蔓延。上網(wǎng)，充電……