一個(gè)黑產(chǎn)者的自白

匿名黑客

一

我是一個(gè)黑客，今年25歲。我的四個(gè)伙伴，年齡都在20歲左右，標(biāo)準(zhǔn)的90后。我們目前匿身于中國(guó)與緬甸的邊境，原因很簡(jiǎn)單，逃避法律打擊。

我們是在2008年從國(guó)內(nèi)逃到緬甸的。當(dāng)時(shí)，轟動(dòng)江浙的“大小姐”病毒案東窗事發(fā)，十幾個(gè)主犯當(dāng)即被抓。我們幾個(gè)伙伴被嚇得不輕，連夜買火車票分頭向外省逃跑，流竄數(shù)省之后，最終我們一起逃到緬甸，才算相對(duì)安全?，F(xiàn)在想起跑路的情節(jié)，就像諜戰(zhàn)大片一樣驚險(xiǎn)刺激。

對(duì)于我們來說，走上黑產(chǎn)之路，仿佛命中注定。

我們幾個(gè)有著極為相似的成長(zhǎng)背景：家庭環(huán)境一般，酷愛電腦技術(shù)，荒廢學(xué)業(yè)。五六年前，我大學(xué)讀了兩年就輟學(xué)了，而其他四個(gè)90后高中就離開了校園。

最初我們只是單純地對(duì)電腦技術(shù)感興趣，后來通過一些網(wǎng)絡(luò)論壇和報(bào)紙雜志，我們了解到了黑客技術(shù)，頓時(shí)覺得這個(gè)東西挺神奇的，黑客仿佛虛擬網(wǎng)絡(luò)世界里無所不能的神。

現(xiàn)實(shí)世界的失意更加刺激了我們對(duì)虛擬世界的控制欲。在代碼構(gòu)成的虛擬世界里，有著另一套游戲規(guī)則，掌握了它也就可以掌握一切。

通過黑客技術(shù)論壇等渠道，我們學(xué)習(xí)了不少黑客技術(shù)。那時(shí)正是網(wǎng)絡(luò)游戲興起的時(shí)候，玩網(wǎng)絡(luò)游戲的人越來越多，也越來越狂熱，有不少人不惜花重金購(gòu)買虛擬世界里的裝備和金錢。有需求就會(huì)有供給，這個(gè)潛在需求巨大的市場(chǎng)，讓我們的黑客技術(shù)有了發(fā)財(cái)?shù)钠T，更催生了一個(gè)分工明確、環(huán)環(huán)相扣、資金規(guī)模巨大的黑客產(chǎn)業(yè)鏈！

首先是開發(fā)環(huán)節(jié)：精通技術(shù)的黑客們編寫木馬病毒程序，針對(duì)不同的網(wǎng)站或網(wǎng)絡(luò)游戲的賬戶，開發(fā)不同款式的木馬變種，然后按照類別賣給傳播木馬病毒的“包馬人”。

其次是分銷渠道：包馬人賣給二級(jí)、三級(jí)包馬人，他們往往是只懂運(yùn)營(yíng)黑客木馬而不懂開發(fā)的下線黑客，木馬病毒就這樣傳播開來。

再次是掛馬收信：拿到木馬病毒的下線黑客們，通過各個(gè)知名網(wǎng)站的代碼漏洞，將木馬病毒掛在這些知名網(wǎng)站上。只要網(wǎng)民們?yōu)g覽了這些掛有木馬病毒的網(wǎng)站，木馬病毒就會(huì)自動(dòng)植入網(wǎng)民們的電腦中，從而盜取網(wǎng)民們的網(wǎng)游賬號(hào)，然后自動(dòng)以郵件的形式回傳給黑客。

最后是洗信交易：回收到大量的郵件后，黑客們將登陸盜來的網(wǎng)游賬號(hào)，將里面的裝備和虛擬金錢全部轉(zhuǎn)移出來，然后通過現(xiàn)實(shí)世界的金錢交易獲得巨大利潤(rùn)。

其實(shí)，這種黑客行為無異于現(xiàn)實(shí)世界中的盜竊。然而，這種現(xiàn)實(shí)世界中的違法行為，放在虛擬的網(wǎng)絡(luò)世界中，法律的規(guī)范就變得模糊起來，真正要下手做一筆這樣的黑色買賣，只需要突破自己的道德底線。

二

我們90后這一代，成長(zhǎng)在一個(gè)物質(zhì)主義越來越嚴(yán)重、道德標(biāo)準(zhǔn)越來越滑坡的時(shí)代。面對(duì)巨大的利益誘惑，道德對(duì)我們來說毫無約束力。現(xiàn)在回頭來看，中國(guó)人為了錢，官員們可以貪污腐敗，商人們可以往牛奶加三聚氰胺，而我們只是竊取網(wǎng)游世界里面的虛擬物品，這些東西在現(xiàn)實(shí)世界根本就不存在。

這樣一想，我們的罪惡感就會(huì)自然而然地減輕很多。

2005年我們第一次出手，選擇了幾款韓國(guó)網(wǎng)游小試牛刀。因?yàn)楣魢?guó)外的網(wǎng)絡(luò)，風(fēng)險(xiǎn)比較小，即使露出馬腳，我們身處中國(guó)也相對(duì)安全。

那年夏天，我們5個(gè)人擠在簡(jiǎn)陋的出租房里，花了一周的時(shí)間，找到了幾個(gè)韓國(guó)游戲網(wǎng)站的漏洞，然后將我們之前精心編寫的木馬病毒掛上去。

真的會(huì)有“信”自動(dòng)傳回來嗎？

雖然程序會(huì)按照代碼準(zhǔn)確無誤地運(yùn)行，但一開始，我們心里仍然很忐忑。幾乎每隔一兩分鐘，我們都會(huì)盯一遍郵箱，看一看是否真的會(huì)有那些包含著用戶密碼的信傳回來。

結(jié)果不出意外，一兩天后，信如雪片一般傳回來，堆滿了郵箱。我們的神經(jīng)一下子興奮起來，連忙用信中的賬戶和密碼登陸游戲，成功入侵了韓國(guó)游戲玩家的賬戶。緊接著，我們就像闖入寶藏庫(kù)的強(qiáng)盜一般，瘋狂地將這些賬戶上的裝備和金錢，轉(zhuǎn)移到我們自己的賬戶上，然后由一個(gè)會(huì)韓語的伙伴在游戲世界中甩賣。

后來的信越來越多，我們不得不通宵達(dá)旦地進(jìn)行洗信交易，但我們一點(diǎn)也沒有疲憊感，因?yàn)槲覀冑~戶上的錢也越來越多，金錢就像興奮劑一樣刺激著我們神經(jīng)！

如法炮制了兩個(gè)月后，這幾款韓國(guó)網(wǎng)游的反木馬手段變得越來越嚴(yán)密，我們收到的信也越來越少。再加上出于風(fēng)險(xiǎn)考慮，我們必須打一槍換一個(gè)地方。所以，我們決定就此罷手，此時(shí)我們的賬上已經(jīng)有了七八十萬元的巨款！

短短兩個(gè)月時(shí)間，賺了七八十萬元！對(duì)于我們幾個(gè)不到20歲的男孩來說，這就是一個(gè)從天而降的神話。連我們自己有時(shí)都不敢相信，一下子賺到了這么多錢。為了慶祝這一切，我們一起到城市中最豪華的夜總會(huì)里玩了好幾個(gè)通宵。

揮金如土，聲色犬馬，而這僅僅是一個(gè)開始。

三

人的欲望永遠(yuǎn)是一個(gè)無底洞。

國(guó)內(nèi)網(wǎng)游黑市遠(yuǎn)比韓國(guó)網(wǎng)游的大很多。當(dāng)我們還沉浸在做韓國(guó)網(wǎng)游所帶來的財(cái)富中時(shí)，不少與我們年齡差不多的同行，已經(jīng)用做國(guó)內(nèi)網(wǎng)游而賺來的錢，買保時(shí)捷跑車了。

2006年下半年，技術(shù)手段日臻成熟的我們，決定轉(zhuǎn)戰(zhàn)國(guó)內(nèi)網(wǎng)游黑市。與此同時(shí)，我們必須調(diào)整一下在產(chǎn)業(yè)鏈上的玩法。

在黑客產(chǎn)業(yè)鏈上，從開發(fā)木馬到洗信交易，這幾個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)越來越大，但利潤(rùn)也越來越大。在國(guó)內(nèi)網(wǎng)游黑市，很少有個(gè)人或組織能夠通吃整條產(chǎn)業(yè)鏈的，都是專門做一到兩個(gè)環(huán)節(jié)，分工合作。

國(guó)內(nèi)網(wǎng)游黑市規(guī)模很大，收信量遠(yuǎn)比韓國(guó)網(wǎng)游高一兩個(gè)數(shù)量級(jí)。一來，一封一封地洗信，還要跟一個(gè)一個(gè)的買家交易，這需要大量的人工；二來，交易環(huán)節(jié)在國(guó)內(nèi)面臨較大的法律風(fēng)險(xiǎn)。所以技術(shù)出身的我們，決定做前面幾個(gè)環(huán)節(jié)，開發(fā)木馬病毒，賣給包馬人，同時(shí)自己也做一部分掛馬收信的環(huán)節(jié)，然后把收來的大量信件，按照一個(gè)均價(jià)，打包賣給那些專門負(fù)責(zé)洗信交易的工作室。

我們這一代黑客，功利心很重，很少有人沉下心來鉆研技術(shù)，大多數(shù)只是用現(xiàn)成的技術(shù)撈錢。我們這樣搞開發(fā)的團(tuán)隊(duì)在圈子里比較少，自然也就小有名氣。

在我們的木馬病毒還在開發(fā)中時(shí)，就有一個(gè)東北人抱著一百多萬元的現(xiàn)金找到我們，要求做我們的總代理。這送上門的錢財(cái)，催使我們更加膨脹起來。

很快，木馬研發(fā)成功。我們按照“傳奇”、“魔獸世界”、“征途”和“QQ幻想”等網(wǎng)絡(luò)游戲的熱門程度，以每月2～5萬元不等的價(jià)格承包給下游的包馬人。這些包馬人又販賣給他們的下家，或是自己掛馬收信再洗信交易。

這種層層分包、金字塔式的渠道結(jié)構(gòu)，產(chǎn)生了大量處于產(chǎn)業(yè)鏈末端、從事掛馬收信的黑客。這也導(dǎo)致黑市上一度供大于求，在大陸服務(wù)器的“傳奇”和“魔獸世界”上，一封信的價(jià)格甚至被壓低到幾毛錢，但因?yàn)榇箨懛?wù)器的玩家基數(shù)大，也能讓一些“掛馬人”發(fā)些小財(cái)。

處于產(chǎn)業(yè)鏈頂端的我們，無意于參與這樣慘烈的價(jià)格戰(zhàn)。我們選擇了一些玩家基數(shù)小、但“信封”單價(jià)高的網(wǎng)游做掛馬收信，比如當(dāng)時(shí)有款日本網(wǎng)游一封信價(jià)格可以達(dá)到十幾塊，還有臺(tái)灣服務(wù)器的“魔獸世界”，一封信也能有個(gè)一兩塊。

黑客產(chǎn)業(yè)鏈一旦運(yùn)行起來，簡(jiǎn)直就是一個(gè)印鈔機(jī)！一年下來，我們獲利近千萬元，我和幾個(gè)伙伴都買了豪華跑車。直到2008年，不知是哪個(gè)白癡，將“大小姐”木馬掛到政府網(wǎng)站上，導(dǎo)致網(wǎng)站癱瘓，最終公安部門將占了黑市市場(chǎng)60%份額的“大小姐”團(tuán)伙一網(wǎng)打盡，嚇得我們連夜跑路，一路逃到緬甸。

四

最近聽說國(guó)內(nèi)爆發(fā)了大規(guī)模的網(wǎng)絡(luò)泄密事件。諸如天涯社區(qū)、新浪微博、京東商城和當(dāng)當(dāng)網(wǎng)這樣的知名網(wǎng)站被“刷庫(kù)”。

我不知道是誰這樣無聊，會(huì)去盜取這些賬號(hào)。這些賬號(hào)根本值不了幾個(gè)錢，即使賣給那些需要大量隱私數(shù)據(jù)的灰色機(jī)構(gòu)，也遠(yuǎn)比不了做網(wǎng)絡(luò)游戲黑市所帶來的暴富。

當(dāng)年進(jìn)入黑客圈子時(shí)，我們也聽說過老一代的黑客們，懷著“自由、平等、互助”的黑客精神，以研究網(wǎng)絡(luò)安全技術(shù)為使命，組建了當(dāng)時(shí)著名的黑客聯(lián)盟——綠色兵團(tuán)，甚至擎起愛國(guó)主義的大旗，與外國(guó)黑客展開保衛(wèi)國(guó)家網(wǎng)絡(luò)的激戰(zhàn)。

但是，那個(gè)理想主義的年代已經(jīng)遠(yuǎn)去了，不是嗎？現(xiàn)在的中國(guó)人，除了錢，還有什么可以依賴的？

現(xiàn)在，身處緬甸的我們每年仍然可以賺到兩三百萬元。只要有錢，我們?nèi)匀豢梢栽诋悋?guó)他鄉(xiāng)過著條件優(yōu)越、甚至紙醉金迷的生活。只是，我們已經(jīng)很久沒有回家看望父母了。故鄉(xiāng)的他們只知道我們?cè)谕鈴氖戮W(wǎng)絡(luò)工作，絲毫不知道我們的所作所為。

至于未來，我們沒有過多的考慮?；蛟S，未來這個(gè)東西，對(duì)于我們來說，根本就不存在。

中國(guó)黑客界元老林正隆的13條黑客守則

1.不惡意破壞任何系統(tǒng)，惡意破壞他人的軟件將導(dǎo)致法律刑責(zé)！

2.不修改任何系統(tǒng)檔，如果你是為了進(jìn)入系統(tǒng)而修改它，請(qǐng)?jiān)谶_(dá)到目的后改回原狀。

3.不要輕易將你要入侵的網(wǎng)站告訴你不信任的朋友。

4.不要在網(wǎng)絡(luò)論壇上談?wù)摵诳偷娜魏问虑椤?/p>

5.在傳遞文章的時(shí)候不要使用真名。

6.正在入侵的時(shí)候，不要隨意離開你的電腦。

7.不要侵入或破壞政府機(jī)關(guān)的主機(jī)。

8.不在電話中談?wù)摵诳偷娜魏问虑椤?/p>

9.將你的筆記放在安全的地方。

10.想要成為黑客就要真正地掌握黑客技術(shù)，讀遍所有有關(guān)系統(tǒng)安全或漏洞的文件 ！

11.已侵入電腦中的賬號(hào)不得清除或修改。

12.不得修改系統(tǒng)檔案，如果為了隱藏自己的侵入而作的修改則不在此限，但仍須維持原來系統(tǒng)的安全性，不得因得到系統(tǒng)的控制權(quán)而將門戶大開！

13.不將你已破解的賬號(hào)分享與你的朋友。

黑客元老如是說

□口述/中國(guó)鷹派聯(lián)盟創(chuàng)始人 萬 濤 整理/本刊記者 曹一方

2011年末，網(wǎng)絡(luò)上爆發(fā)了大規(guī)模的泄密事件，很多知名網(wǎng)絡(luò)社區(qū)的賬戶被盜，引發(fā)了公眾強(qiáng)烈的關(guān)注。我必須要說明的是，這絕非真正意義上的黑客所為。黑客是網(wǎng)絡(luò)世界行俠仗義的俠客，而不是為非作歹的盜賊。

1995年，臺(tái)灣著名黑客林正隆撰寫了8篇關(guān)于黑客的教學(xué)文章，隨后傳入大陸。這8篇令人熱血沸騰的教學(xué)文章，將我們這批大陸最早的網(wǎng)蟲，引進(jìn)了一個(gè)無窮神秘的世界。

我們開始在網(wǎng)絡(luò)上研討黑客技術(shù)，“免費(fèi)、自由、平等、互助”的黑客精神漸漸地將我們凝聚在一起。隨后在領(lǐng)袖人物龔蔚的號(hào)召下，我們組建了中國(guó)第一個(gè)黑客組織、后來被譽(yù)為中國(guó)黑客黃埔軍校的綠色兵團(tuán)。

我們當(dāng)時(shí)的綠色兵團(tuán)聚集了中國(guó)黑客歷史上最有想法、最有創(chuàng)造力的一批人。如今，我們中的大多數(shù)人已經(jīng)成為中國(guó)信息安全界最具影響力的技術(shù)專家。

那是一個(gè)人人懷念的理想主義年代。綠色兵團(tuán)的成員們，用林正隆的13條黑客守則，來約束自我的行為規(guī)范。除了單純的技術(shù)研討之外，我們還扛起了愛國(guó)主義大旗。1998年印尼爆發(fā)反華事件，綠色兵團(tuán)迅速展開行動(dòng)，黑掉了不少印尼的重要網(wǎng)站。

然而，理想總是被現(xiàn)實(shí)粉碎。1999年，商業(yè)化浪潮開始沖擊綠色兵團(tuán)，我們內(nèi)部一部分人希望將黑客技術(shù)運(yùn)用于網(wǎng)絡(luò)安全上，隨之進(jìn)行商業(yè)化運(yùn)作，變成網(wǎng)絡(luò)安全廠商；而我和另一部分人仍然希望堅(jiān)守黑客單純的精神家園，專心研討技術(shù)，從事公益活動(dòng)。

最終，2001年在公益組織和商業(yè)組織兩個(gè)渾然不同的理念沖擊下，綠色兵團(tuán)正式分家，中國(guó)黑客文化與精神也從此漸漸走向沒落。

我堅(jiān)持認(rèn)為，崇尚自由平等的黑客組織，不能演變?yōu)橹v究組織層級(jí)和利益分配的商業(yè)組織。這完全違背了黑客精神，如果黑客技術(shù)這種強(qiáng)大的工具，失去了精神層面上的約束，將會(huì)變得很可怕。

綠色兵團(tuán)分家之時(shí)，我?guī)ьI(lǐng)一部分懷著同樣技術(shù)理想的成員，創(chuàng)建了中國(guó)鷹派聯(lián)盟，繼而發(fā)展成了公益信息化創(chuàng)新推廣、改善互聯(lián)網(wǎng)生態(tài)和預(yù)防青少年網(wǎng)絡(luò)犯罪的NGO組織。

綠色兵團(tuán)之后，80后和90后黑客逐漸登上歷史舞。他們以3～5人為核心，8～10人為外圍團(tuán)隊(duì)的模式交流技術(shù)，但喪失信仰的技術(shù)追求很容易在利益面前倒下。所以，他們并不是真正意義上的黑客，準(zhǔn)確地說他們是網(wǎng)絡(luò)小偷，我們稱他們?yōu)椤靶『凇薄?/p>

自2000年以來，網(wǎng)絡(luò)游戲產(chǎn)業(yè)迅速發(fā)展。由于有龐大的潛在需求，虛擬的裝備和金錢逐漸具備了現(xiàn)實(shí)的價(jià)值，這也為小黑們打開了一道黑色利益之門。通過制造木馬、掛馬收信和洗信交易，小黑們演繹了一段段黑色的暴富神話。我有一個(gè)朋友，曾經(jīng)見過一個(gè)小黑僅一個(gè)晚上就賺了600萬元，第二天就買了一輛跑車過來顯擺。

這次爆發(fā)的大規(guī)模賬戶泄密，是因?yàn)楹诳腿肭志W(wǎng)站服務(wù)器，盜取數(shù)據(jù)庫(kù)資料所致。用黑客的專業(yè)術(shù)語來說，叫做刷庫(kù)。

實(shí)際上，在小黑的圈子里，刷庫(kù)早在幾年前就已屢見不鮮，只是現(xiàn)在有人借助于網(wǎng)絡(luò)將其公開。而這些被公開了的數(shù)據(jù)庫(kù)，早已沒有了利用價(jià)值，公開的動(dòng)機(jī)只是一種娛樂和挑釁。而對(duì)于數(shù)據(jù)庫(kù)的利用價(jià)值，小黑們?cè)缫颜ジ扇”M。

這個(gè)黑色產(chǎn)業(yè)鏈價(jià)值最大的是，第一波對(duì)于虛擬裝備和貨幣等信息的剝離，例如網(wǎng)游、支付寶和QQ的賬號(hào)。第二步是對(duì)于個(gè)人信息的收集，這些個(gè)人隱私信息會(huì)賣給一些隱私交易機(jī)構(gòu)。第三步收集關(guān)聯(lián)手機(jī)號(hào)的信息，這會(huì)賣給轉(zhuǎn)發(fā)垃圾短信的組織。小黑們將數(shù)據(jù)庫(kù)這樣一層層剝離下去直到?jīng)]有價(jià)值為止。

其實(shí)，小黑們之所以有可趁之機(jī)，其根本原因，還是各個(gè)互聯(lián)網(wǎng)企業(yè)對(duì)網(wǎng)絡(luò)安全不夠重視，僅僅把網(wǎng)絡(luò)安全當(dāng)成一項(xiàng)成本來考慮，以很簡(jiǎn)單的防御方式，來保護(hù)用戶數(shù)據(jù)庫(kù)的安全。再加上現(xiàn)在很多大型網(wǎng)站往往為了搶占用戶資源而過快擴(kuò)張，例如各個(gè)門戶網(wǎng)站的微博，這些都可能會(huì)留下后遺癥，說不定已經(jīng)被人植入木馬都還不知道。

有調(diào)查顯示，目前整個(gè)互聯(lián)網(wǎng)的安全現(xiàn)狀極不樂觀：70%以上的加密算法密碼庫(kù)都可以通過高頻碰撞破解，80%以上的互聯(lián)網(wǎng)公司都存在漏洞。

值得注意的是，在用戶信息被公開前數(shù)天，北京市剛出臺(tái)了《北京市微博客發(fā)展管理若干規(guī)定》，要求微博實(shí)現(xiàn)實(shí)名制。然而，目前整個(gè)法律體系還不適應(yīng)互聯(lián)網(wǎng)的發(fā)展，把實(shí)名制寄托給運(yùn)營(yíng)商有很多問題。此次大規(guī)模的網(wǎng)絡(luò)泄密更像是對(duì)實(shí)名制的一種挑戰(zhàn)。