網路產業鏈 大陸駭客大爆創富秘辛

中國時報 2007.04.01　
網路產業鏈 大陸駭客大爆創富秘辛林克倫/北京報導


「熊貓燒香」病毒今年初造成大陸網路用戶大癱瘓，現網路駭客大爆「黑色產業鏈」創富秘辛，許多網路用戶電腦早被駭客植入木馬病毒，成為對外賺錢的資訊「肉雞」與僵屍大軍，且生意好者能日進斗金，重點是絕對要低調不聲張。

據《中國經營報》報導，囂張已久的「熊貓病毒」軟件製作者已經落網，而在大陸網路肆虐的「灰鴿子」病毒工作室，也宣布不再改進該病毒程式，但「名牌」病毒相繼消失，並未改變或動搖駭客的網路經濟型態。

報導訪問一名駭客界頗具知命度的三十歲肖姓駭客指出，「熊貓燒香」是英雄主義，「圈內都知道，設計病毒忌諱帶圖示，像『熊貓燒香』那樣形成品牌，最終只能惹火燒身。」肖姓駭客在程式設計領域堪稱「大師」級人物，圈內稱之「造槍人」，專為買家們製作偷盜帳戶、發垃圾郵件等病毒程式。

「造槍人」是網路病毒製作者，負責購買這類病毒程式者稱為「賣槍人」，由於病毒交易市場敏感，行內人都是透過ＱＱ群在網上公開招標交易，像是「想買一匹馬用來跑廣告」等黑話，其實際意思則為：「想找個能群發垃圾廣告的木馬程式」，有能力「造槍」寫程式的駭客們便自行投標競標。

以目前病毒市場看，「買槍人」的需求有二，一是自己所需的病毒程式，二是購買某個網站的漏洞供其入侵。簡單的病毒程式並不難寫、但收入不多，肖姓駭客透露說，因普通木馬程式只賣三千元人民幣，但買家可用其賺取幾十萬元利潤，故市場出現新的分賬合作模式。

分賬方式類似出版業的版稅提成，「買槍人」的每一筆收益均給「造槍人」提成，以「熊貓燒香」程式設計者為例，光是提成即可每日進賬近一萬元人民幣、折合四萬元新台幣，利之所趨，駭客們很難罷手。

真正賺錢者是販售網路漏洞，由於尋找網路漏洞的技術門檻高，加上購買方多是彼此競爭性企業，一個漏洞程式可以賣到數萬至數十萬元人民幣高價。另一類具穩定收入來源的，是已遭秘密入侵的「肉雞」網路僵屍大軍。

駭客稱已遭植入木馬程式的網路用戶為「肉雞」，一家網路機房工程師在參加中共公安部網監司內部會議時指出，一萬台「肉雞」可發送四百五十萬個資料包，佔用四．五Ｇ頻寬，這些網路僵屍大軍能讓絕大多數網站處於癱瘓狀態。

據統計，目前中國互聯網內擁有十萬台「肉雞」數量規模的僵屍大軍有五個，部分僵屍網路甚至掌握三十萬台「肉雞」，而駭客依靠僵屍網路的租借與買賣，甚至是直接攻擊公司網站要求支付「網路保護費」，一年即可輕鬆擁有四、五百萬元台幣收入。

僵屍網路也出現團夥化的分工型態，以盜竊虛擬遊戲財產的病毒為例，買槍人拿到程式後，通常會雇用一個僵屍網路來傳播病毒，有人負責到網吧傳播病毒，有人負責賣偷盜來的虛擬貨幣，還有人負責洗錢等工作。