黑客产业链到底有多“黑”　

5月19日21时50分开始到24时，我国江苏、安徽、广西、海南、甘肃、浙江6省出现网络故障，很多互联网用户发现访问互联网速度变慢或者干脆无法访问网站。这一“事故”牵涉的各方——中国电信、暴风影音以及幕后的域名服务商DNS－Pod陆续发出通告称，“DNS－Pod”的服务器受到大量来历不明的“肉鸡”的攻击，导致其网络瘫痪。　　6月2日，公安部发布消息称，导致“5·19”南方6省区断网案的4名犯罪嫌疑人被公安机关抓获。这4名犯罪嫌疑人，就是人们常说的黑客。　　黑客，这个神秘的群体，再次成为媒体以及公众的焦点。黑客到底是什么人？黑客怎么攻击网络？黑客如何获利？黑客产业链到底有多“黑”　　一代巨星迈克尔·杰克逊去世迅速在互联网掀起巨大波澜。记者昨日从360安全中心、赛门铁克等厂商获悉，这一事件不但引发了虚拟世界里新一轮的垃圾邮件狂潮，巨大的关注度和网络浏览量也招来了依靠流量传播木马的商业黑客。　　根据360安全中心昨日监测显示，由于大量歌迷搜索和下载杰克逊的音乐和视频，相应的“挂马网页”量也同样激增。有不少无良黑客甚至将木马捆绑在“杰克逊音乐”的相关文件中，等待网民自行“上钩”。　　同样，国外知名安全厂商赛门铁克近日也监测到假冒美国有线新闻网(CNN)报道杰克逊去世新闻的垃圾邮件，并发现其中包含了恶意链接。另一家英国的安全机构Sophos表示，在杰克逊逝世不到24小时内，网络用户已经收到了声称有关杰克逊死讯“重要信息”的电子邮件。一旦某个收件人回复，垃圾邮件发送者就可以非法获得该用户的所有联系人电邮，并继续向这些联系人发送恶意邮件，进行相关欺诈活动。 (本报记者 陈 姝)　　A　　神秘黑客就在身边　　北方某大学大三学生杨磊从网上看到四名黑客被抓获的消息后，吓出了一身冷汗。虽然不是读计算机专业，但喜欢计算机的杨磊从进大学开始就尝试一些网络破解技术，几年下来，已经从最开始的一个单纯计算机爱好者到售卖病毒的黑客，这几天，杨磊还卖了几个木马程序。　　同样，这条消息令在内地某单位工作的刘涛迅速作出一个决定，近期风声紧，要避避风头。　　刘涛告诉记者，自己虽然学数学专业，但对计算机非常感兴趣，在大学期间就辅修了计算机课程。刘涛也去打网游，但自己花钱熬夜赚来的游戏装备却在一夜之间全部被盗。　　“刚开始我还只是想找回自己同样价值的装备，但后面发现，利用技术手段弄来的装备可以为自己带来收入，于是，我就开始尝试专门弄网游装备，成为黑客。”　　刘涛说，他所认识的黑客并不是把制作病毒、售卖病毒作为终身职业，很多黑客平时都有与普通人一样的工作，或是公务员，或是公司白领。　　“黑客是一个非常复杂的群体，学历有高有低，有的也许只有高中文化。‘5·19’断网事件之后国家加大了打击力度，不少像自己这样的黑客就停止了黑客工作。”　　B　　收入一千至上万　　“现在盗卖网游装备是非常普遍的，也是许多黑客最喜欢的盈利模式，一些网络游戏的高级装备可以卖到几千元，因此多的时候，一个月能有两三万元的收入，但不是月月都有，少的时候也就一千元左右，”刘涛这样告诉记者。而还在念大学的黑客杨磊则透露，现在有一些学生是准黑客，因为他们对黑客的生活充满好奇，因此不少人就自己编一些程序来检验自己的计算机技术到底如何，此后就开始为一些黑客集团编一些木马程序，多的时候一个月有2000元左右的收入。　　据记者调查，黑客的收入并不是像人们想象的那么多，像2007年“熊猫烧香”病毒的制造者在两三个月的时间里就获利上百万元的情况非常少见。今年2月，南京公安部门捣毁的“大小姐”病毒制售集团，幕后老板通过病毒迅速获取了上千万元的暴利，但那些写木马程序的黑客们每月的收入只有4000元。刘涛告诉记者，黑客获利的多少与他的技术高低没有多少关系，关键是他有多“黑”。业内人士林雪元透露，一个普通的感染计算机的病毒可以卖到200元到300元，而能获得银行账号、密码等的高级病毒可以卖到3000元。　　C　　病毒地下市场初成　　刘涛告诉记者，任何可以换成金钱的东西，都成为黑客窃取的对象。据瑞星公司统计数据来看，黑客／病毒产业链在近年来有很大进展，窃取的个人资料从QQ密码、网游密码已经发展到银行账号、信用卡账号等等，同时越来越多的黑客团伙开始利用木马病毒敲诈和受雇攻击等。　　刘涛告诉记者，由于互联网上的病毒地下交易市场初步形成，获取利益的渠道更为广泛，病毒模块、僵尸网络、被攻陷的服务器管理权等等都被用来出售，很多黑客还开始利用拍卖网站、聊天室、地下社区等渠道，寻找买主和合作伙伴，取得现金收入，整个行业进入“良性循环”，使一大批人才、技术和资金进入这个黑色行业。　　中国科学院软件所研究员、信息安全国家重点实验室主任冯登国介绍说，黑客最早是为了显示自己的技术水平，想逞能，但现在因为有巨大的经济利益。在这种利益的驱动下，黑色产业链就直接形成。“有产品、有销售，也有售后服务，整个是一条龙。”　　这个黑色行业带来的破坏力是巨大的。据国家计算机网络应急技术处理协调中心估计，目前这条“黑色产业链”的年产值已超过2.38亿元人民币，造成的损失则超过76亿元。　　D　　违法缺量刑标准　　如今，我国感染木马和僵尸网络恶意代码的数量巨大，面临的网络安全问题相当严重。　　6月1日，工信部组织制定的《木马和僵尸网络监测与处置机制》正式实施。这是工信部成立以来，首次发布专门针对互联网网络安全的部门文件。该文件规定，木马和僵尸网络事件分为特别重大、重大、较大、一般共四级，而对于涉嫌犯罪的木马和僵尸网络事件，将报请公安机关依法调查处理。　　但事实上，目前，我国还没有直接针对木马病毒的相关法律，也没有相关的解释条款来对它进行定义。现有法律法规对网络安全犯罪缺少具体司法解释，缺少具体定罪量刑标准，这让黑客的违法成本大大降低。　　上海市协力律师事务所游闽键律师曾经做过统计，对于此类犯罪，出现过盗窃罪、侵犯商业秘密罪等十多种罪名。游闽键律师认为，要惩治黑客产业链，有必要出台统一的司法解释，明确针对此类黑客案件应该参照的法条，从定罪量刑上达成共识。　　(据广州日报)