揭密黑客轻易成为百万富翁之路
点击次数: 次 发布时间:2015-7-26
黑客赚钱是个众所周知的事实。但是,这个行业有多赚钱?黑客们又是怎样进行内部交易以避免互相倾轧?就像与其业务类似的黑手党和地下帮派的精密体系,黑客们也创立了他们自己的极其精密复杂的系统,而且其经营规模也是令人震惊的。
最近信息安全公司Trustwave向公众披露了一份关于互联网犯罪弱点的研究报告。研究显示,只要黑客知道怎样操作和向哪里下手,就能迅速敛取大量钱财。据保守估计,哪怕是最初级的黑客也能每月入账8万美元。
做到这一点并不难,入侵和漏洞利用程序售卖的世界中充斥着叫卖程序编码的小贩。黑客生态系统包含租售已做好的漏洞利用途径。这种服务在“克雷格列表”(Craigslist)之类的网站有售,但只有黑客才能看到。
使用这类网站的大多是俄罗斯人或东欧人,进入这些隐匿网络非常困难,因为只有获得其他网络罪犯的信任才可以加入。但一旦挤进这个圈子,即使是黑客新手也可以随意享用的大量恶意服务。
举个例子,想向网站注入恶意链接的黑客需要两个步骤:第一,找到登录流行网站的方法以植入恶意链接;第二,借用漏洞将恶意代码注入受害者主机。然后,黑客也许还想让恶意软件不被发现。不管什么样的需求,所有这些服务都是可用的、现成的、在线的,只要你出起得价钱。
地下黑客的运作方式与商业非常相似。想生意开张,你需要有物资和办公场地。这些都是要花钱的。一名黑客在起步之初可能的投资数额,总计大约有5900美元。