“黑客培训欲走入阳光”

本篇文章3174字，读完约8分钟

拿到成千上万风投震动网络业 黑客培训欲走入阳光 本报记者 鄢光哲 新闻网－中国青年报 2009-07-23 [打印] [关闭] 眼下，有两条消息震动了网络的“黑道江湖”，事关中国三大黑客培训网站黑客基地、黑鹰、华夏中的两家。一个月前，黑客基地拿到了1000万元的风险投资，现在正式更名为黑基国际科技有限企业，并打算把网上教室开进实地课堂。另一个未经证实的消息是，上星期警方进入位于北京市丰台区的华夏联盟办公地点，带走了网站负责人并把全部的硬盘拆下带回调查。可以证实的是，至今华夏联盟网站不能正常访问。

知情人士表示，目前任何网络黑客网站都有调查和关闭的可能性，但华夏做得比较大。 网站副本包括木马、病毒、被盗号码和ddos攻击，因此无论是被举报还是被调查都是意料之中的。 “黑客”一词在10年前是与“战士”相近的词义，但在今天的语言体系中几乎等于“犯罪者”。 虽然近两年黑客类网站急剧增加，但与早期黑客“格兰仕”确立的技术论坛相比，新出现的黑客网站本质上不同，教授木马、抓肉鸡等“实用技术”， 经营各类攻击、盗号等黑客攻击培训业务，严重违反我国法律。 据国家计算机网络应急中心估算，目前“黑客产业”年产值超过2.38亿元，损失76亿元。 然后黑客类网站也来到了十字路口的正中央，怎么能不教授网络安全技术，不与教唆犯罪的网站混淆，成为共同的问题呢？ 灰色地带训练 中国第一代黑客的领军人物王献冰非常在意被称为黑客。 《孤独剑客》是王献冰的网名，在黑客界无人不知道。 “《黑客》现在基本上是网络犯罪的代名词。 ”王献冰说:“黑客的公众形象非常差。 因为经常被媒体报道的黑客都是恶性犯罪分子。” 王献冰是黑客基地的技术顾问，在黑键上发现了1000万元的风险投资，创立企业后的黑键网正在淡化黑客的色彩。 “我们是网络安全培训学校。”王献冰说:“我们现在叫黑基网。 此外，我们不提供远程控制工具。 在教程中攻击副本也是到点为止，不进行具体的演示。 ”。 王献冰认为，在进行上述两个培训文案的变更后，来学习黑客技术的人，只有掌握一定的技术后，才能找到正当的职业，而不是直接走向网络犯罪。 但是，他承认，在这几点上让别人同意“并不简单”。 “就像开锁的领域一样，学会了开锁的人是否会成为小偷。 首先是看自己是否会受到利益的诱惑。 ”。 但是，现在掌握黑客技术的人面临的诱惑太多了。 王献冰说，经常有人主动找上门来，出钱让他去黑网站。 “我现在有自己的企业，有稳定的收入，所以我肯定不会做那个。 但是，如果很多人觉得成本合适，就知道做了。 ”。 王献冰说 低门槛的黑客 ，与过去的神秘相比，今天的黑客门槛已经下降了好几个。 曾经被技术好奇心所驱使的黑客技术，已经被现实的好处所取代，没有道德约束的新一代黑客，只是想牟取暴利。 在谷歌和百度上，输入“黑客技术”、“黑客训练”等关键字，可以点击近100个黑客训练网站。 这些“黑客训练”的课程文案几乎包括病毒、木马制作技术、网络攻击技术，训练价格在数百元至数万元之间。 2006年12月至2007年1月，多个中国网站陷入瘫痪状态就是一个极端的例子。 出身“黑客”的李俊与擅长开发病毒、擅长“病毒商务”的“生意人”王磊和张顺相撞，两者在“暴利”的诱惑下结合，最终引发“熊猫烧香”席卷互联网的灾难。 从水泥厂技术学校毕业的中专生，是一名没有经过专业训练的计算机爱好者，在被警察逮捕时，李俊承认自己的利益有上千万元。 李俊低价高收益的犯罪之路，极大地刺激了2007年以后黑客类网站会员数量的增加。 很多黑客的训练网站也如雨后春笋般从各个角落冒出来。 不需要学历，不需要经验，不需要英语。 如果花几百元的钱，你会成为网络世界里喜欢的新时代的“黑客”。 类似的推广几乎挂在所有黑客培训网站的页面上。 就像当初电影《少林寺》热映后无数青少年前往嵩山一样，在网络时代学习黑客技术，成为青少年获得超能力的流行梦想。 在网络安全企业工作的任军表示，目前他每天面临的大量黑客攻击“几乎没有技术含量”。 但是，由于数量太庞大，他的工作压力很大。 在黑客高手眼中，任何系统都有漏洞。 “熊猫烧香”之后，没有商业头脑的人也知道。 所有的孔都可以变成真的银。 只要买木马软件，私人就能成为网络黑客。 不问年龄的降低、学历的降低和结果，就是现在的所谓黑客的形象。 黑客盈利模式 虽然在互联网上提供“黑客培训”的网站很多，但能够提供自己真实地址和联系方式的网站很少。 有些黑客网站从技术传授到提供木马程序的“一站式服务”。 这些网站集资，组织非常严密，大多使用“传销”模式，师傅培训“徒弟”后，安排“徒弟”快速发展下线，外人很难进入其中。 另一个是以qq群为模型，这样的“黑客训练”数量很多。 一般的模式是建立一个将木马软件放在空之间的qq群，学生可以随时下载，向群主咨询。 这样的“黑客简易教室”收钱也比较便宜，一般也只需要100元左右。 学好后，他利用木马抓肉鸡盗取了网上银行、游戏密码、高级别的qq号等有价新闻而获利。 用木马拉肉鸡后，即使有价值的账户和密码不被盗，大量肉鸡也很有用，可以操作大量肉鸡进行ddos攻击。 专家以黑客的这种ddos攻击模型为形象。 黑客带着一大群人(感染病毒的电脑)来堵住房子(网络)的门，让家里的人不能出去，外面的人也不能进去。 小规模的ddos攻击可以敲诈网吧和小规模商业网站，如果不服从，就无法操作肉鸡攻击正常营业。 特别是网游企业是黑客的主要敲诈对象，目前中国几乎每天都有新游戏上线，没有一个游戏网站没有遭受过黑客的攻击和敲诈。 掌握了大量肉鸡的黑客，被雇佣为互联网手，也可以打击商业对手。 一位业内人士表示，稍具实力的“私服”每月消费2，300万元打击同行业其他公司，“黑市价格每小时1g攻击流量价格6万元左右”。 人才不足需要正规的培训 在高收益面前能够抵抗诱惑的人很少，但如果本来目的地是非法获利的话，结果更是可以预料的。 王献冰说，许多骑铧铤而走险的黑客优势在于，没有低龄、低学历、稳定的就业。 “现在学习黑客技术的，大部分年龄小，也有初中没毕业的学生。 ”。 “能学习黑客攻防的人，这几年凤毛麟角，90%以上的人因为难度太高而放弃，基本上从事互联网安全产品的开发。 大部分人是学习一点基本知识，然后找一个小的互联网网络管理员。 但是，很多人为了保护自己的计算机而学习了一点技术。 而且，这种控诉随着“艳照门”等公共事件的传播而迅速增加。 ”。 王献冰说 王献冰从去年开始，网站上注册的大量付费会员大部分学习了简单的课程，发现了保护自己的电脑免受攻击。 黑客基地成立于6年前，但几年来付费的会员很少，收入只维持日常运营。 据悉，近两年会员人数倍增，目前总数超过100万人，但其中成为vip会员的“现在1个月可与过去半年匹敌”。 新闻网迅速发展带来的另一个现象是“互联网安全人才相当匮乏，人才培养至少比社会诉求落后5到10年”。 王献冰认为，这就是风险投资看中这个行业的原因。 北大青鸟每年的培训收入超过20亿元参照，在整个it培训市场中，保守估计互联网安全培训也将占15%~20%的份额，即3亿元。 “这个市场足够大，保守地说应该有超过亿的市场价值，完全可以正规化”王献冰认为，比起非法收入，正规市场的前景还没有被充分认识到。 “而且，网络安全培训必须依靠知识和经验的积累，而不是书本知识，有经验的达人可以在这个市场上做得更多。 ” 国家没有禁止黑客技术研究的法律，课程的课程设计很重要，在一个实验环境中进行了说明，因此必须研究攻击网站的方法。 王献冰认为，如果现在进行“黑客训练”的网站想要建立备受尊敬的网络安全训练机构，就必须共同努力，将这个领域真正带到阳光下。 / h// h// h /