黑客培训网站危害难以预计 遏制黑客迫在眉睫

IsaacZ

2010年06月14日08:15 央视网







　　在最近20年的时间里，互联网已逐渐成为了人们生活中不可或缺的一部分，无论工作、学习、还是休闲、娱乐，互联网因其快速便捷的特点给我们的生活带来了极大的方便，让我们的生活不断提速。可是同时，网络世界也潜伏着我们看不到的杀手--"黑客"。近日，湖北警方破获了一起黑客案，从这起案件中，我们发现黑客的破坏力和危害令人震惊。

　　一、利用黑客技术敲诈勒索

　　前不久，湖北省麻城市公安局成功打掉了一个国内最大的黑客培训网站，截止案件告破，这个网站已开办4年时间，注册会员将近20万人。如此大规模的一个黑客培训网站被发现，要源于2009年一个女孩的报案。

　　湖北省黄冈市网监支队副队长 吴慧斌："急匆匆到我们麻城网监大队来报警，说她存在电脑里的重要资料别人窃取了，而且犯罪嫌疑人通过掌握到了他的这个重要资料来向她实施敲诈、勒索。"

　　最让女孩疑惑的是，资料就存在自己的电脑里，并没有其他人接触过这台电脑，这些重要资料是如何不翼而飞的呢？接案后，麻城市公安局网监大队迅速出动，在女孩的电脑里寻找蛛丝马迹，终于顺藤摸瓜，追查到偷取资料并进行敲诈的人，高某。令人意外的是，高某交代的作案过程，异常轻松。

　　犯罪嫌疑人 高某："就是一个远程控制软件，生成一个病毒，病毒之后就是发送给她，她接收了之后，我就能控制她电脑。"

　　记者："这种软件叫什么？"

　　高某："灰鸽子。"

　　"灰鸽子"，一种远程攻击木马，可以让攻击者完全控制对方电脑。它的破坏程度比著名的"熊猫烧香"还要严重得多，感染范围也更大。更可怕的是，高某向受害者传送并运行"灰鸽子"的整个过程，对方都没有任何察觉。

　　犯罪嫌疑人 高某："比如把那个病毒的名字给它改成照片之类的名字，通过QQ就是给别人发送文件，别人打开之后，他一打开就中毒了，就在他不知情的情况，有杀毒软件也没有作用。"

　　就这样，高某进入女孩的电脑如入无人之境。在进一步的调查中警方发现，这并不是高某实施的第一起网络犯罪。在起获的高某的电脑里，警方发现了数百个高某盗窃的QQ号码和密码，敲诈的聊天记录，甚至还有网银账号。高某交代，他曾成功进入一个网银账户，转走一笔钱，而对方可能至今也没有发觉。更令人震惊的是，高某还多次利用黑客软件对别人的私生活进行偷拍和偷录，而对方根本不知道，自己的一举一动都被一个陌生人尽收眼底。

　　不仅攻击个人电脑，高某还曾经利用自己控制他人电脑的本事，对一家网吧发动大规模的网络攻击，继而进行敲诈。

　　这次攻击不仅造成了这家网吧网络瘫痪，还造成了包括当地税务局和司法部门在内的40多加单位网络全线瘫痪长达70多个小时。而造成如此大面积损失的攻击行为，黑客实施起来也同样非常轻松。

　　犯罪嫌疑人 高某："我控制大量的电脑，就是很多台，同时把这IP地址打上去，同时给他发送垃圾流量，造成他的网络堵塞。"

　　记者："堵塞然后呢？"

　　高某："堵塞就会掉线。"

　　记者："你控制电脑能控制到什么程度？"

　　高某："就跟用自己的电脑是一样的。"

　　帮助高某作案的是各种黑客程序，据高某交代，这些黑客程序不但在网络上随处可见，而且掌握这些程序也易如反掌，不仅他，很多人都能轻松做到。

　　高某："这些软件现在网络上已经很普及了。就是随便一个人下载下来，半个小时就可以学会。"

　　自己的电脑一旦被黑客入侵后，就完全被他控制了，电脑里的所有信息，包括个人隐私甚至是各种密码都可能落入黑客的口袋。黑客侵入电脑就像家里进了小偷，但更可怕的是，自己家里进了贼还能被发现，而电脑被黑客入侵后，绝大多数的时候电脑的主人并不知情，而是毫不察觉地与黑客共处一室，想想都不寒而栗。那么高某是如何成为一个黑客高手，威胁他人电脑的安全的呢？在警方对高某进一步调查中，发现了更大的隐情。

　　通过调查，麻城警方发现，高某所学专业与从事的职业都与计算机无关，而他所掌握的娴熟的黑客攻击技术，都是在一家叫做"黑鹰安全网"的网站学得的，高某就是这家网站的论坛管理员，管理的也正是交流黑客技术的板块。

　　黑鹰安全网，打的旗号是网络安全技术培训，然而记者在这个网站上看到有将近一半的内容，都是黑客入侵的教程。网站还挂有大量黑客软件可供下载，其中包括黑鹰自己开发的远程攻击软件。只要注册为该网站的会员，缴纳498元到1280元会费不等，不但可以免费下载网站提供的所有软件，还能获得教学光盘，或在线接受培训。

　　据警方介绍，在我国黑客圈，黑鹰安全网是最知名的黑客培训网站之一，创办者李某也被圈内称作"黑客教父"，网站每天的访问量高达5、6万，会员数量也飞速增长。截止2009年底，黑鹰安全网注册会员将近20万人，收取的会员费高达700多万元。除了高某，黑鹰安全网的其他一些会员也都有利用黑客软件入侵他人电脑的违法行为，记者在论坛区看到，不少人对作案经验津津乐道。麻城警方迅速行动，奔赴浙江、安徽和河南三省，将分散安置的服务器全部扣押，同时抓捕了包括李某在内的网站主要负责人，一举打掉了这个全国最大的黑客培训网站。

　　麻城市公安局副局长 黄绍魁："它打着的旗号是网络安全，但是它行的事实恰恰是危害网络的安全。所以我们感觉到这个危害呀，它比黑客的个人这个危害更大，因为我一个人犯罪，我只能做几十起，上百起，因为精力有限，那么我把这种工具在上面进行传播，进行教授，他所带来的危害，就不可预计。"


　　二、为所欲为的危险黑客

　　记者在搜索引擎中输入"黑客网站""黑客论坛"等关键词，都会出来上千万的搜索结果。据警方介绍，目前国内规模较大的黑客培训网站还有黑基网、华盟网等等。如何让他人电脑成为肉鸡，如何种植木马，如何快速入侵……这些黑客教学内容都堂而皇之地挂在网站首页上，有的网站干脆大张旗鼓开辟出"黑客培训"的专区。

　　不但黑客教程多，黑客软件更是不计其数。记者在一些知名的大型软件下载网站，都能看到黑客软件的身影，它们伪装成办公软件，下载次数在排行榜中名列前茅。这些软件几乎没有任何阻拦地大肆传播着，黑客，也成了威胁网络安全的代名词。

　　国家计算机应急中心反病毒联盟专家 齐向东："现在随着互联网的普及，黑客这个词已经变成了一个贬义词了，专指做木马偷东西的那一群人。"

　　据专家介绍，黑客的入侵行为可以分为窃取信息、发动攻击以及恶意发布广告等几种，而黑客所使用的工具，绝大部分是木马程序。这些木马一旦种植到电脑里，不但可以让电脑变成肉鸡，为所欲为，还很难为人察觉。

　　【记者现场】

　　这里有两台完全独立的电脑，分别连接上了互联网，其中左边这台电脑里存着我的照片，还有一些文件，现在它被种植了一种黑客们经常使用的可以远程控制的木马，我们现在就在电脑工程师的协助下，来看看这种木马究竟能做些什么。

　　电脑工程师 韩作杰："这个链接就是你的电脑，现在我们点一下，就能直接操控你的电脑。你看，这就是你的桌面，桌面上是你的照片和你的文件。"

　　记者："完全一样的桌面"

　　韩作杰："对，现在我们就看一下你桌面上的文件……而且我还可以随意上传文件到你的电脑上……现在在你的电脑桌面上木马程序已经生成了。"

　　随着黑客软件的操作，记者电脑里的文件被任意打开、传送，而整个过程记者的电脑却没有任何反应。也就是说被攻击的电脑已经完全被黑客掌控，而电脑的主人却毫不知情。不仅如此，记者电脑的摄像头也已经被黑客软件控制。在体验的整个过程中，记者始终没有接触过面前的电脑，可是黑客软件却已经把电脑的摄像头打开了。

　　电脑工程师 韩作杰："我现在已经把你的摄像头打开了，不知道吧？"

　　记者："电脑上没有任何提示告诉我摄像头开了啊。"

　　韩作杰："对，当然不能让你知道，只要是电脑开机联网，我就可以随时进行偷拍。"

　　也就是说，被黑客攻击的电脑，已经成了一个秘密的监控设备，电脑主人的一举一动都被黑客监控了。

　　更令人震惊的是，记者现场申请了一个强度最高的信箱密码，但轻而易举地就被木马破解了。

　　记者："我的密码也出来了！在这里。"

　　韩作杰："对，我们用这个用户名和密码就可以直接登录你的信箱，查看你的邮件。"

　　记者："太可怕了，但我这已经申请了是一个强度最强的密码了。"

　　韩作杰："强度再高也没用，这个木马是键盘记录，它可以记录你输入的任何密码。甚至有一些比较强悍的木马，可以直接记录你网银或者QQ，或者msn的密码。或者网络游戏的密码。"

　　就这样，记者通过电脑所进行的一切活动都能被木马记录下来，私人信息完全暴露无遗，除此之外，同一款木马还能在记者的电脑上瞬间弹出上千条广告，导致电脑最终瘫痪。

　　电脑工程师 韩作杰："攻击电脑，窃取信息啊，这些木马都能做到，你的电脑现在已经是任人宰割的肉鸡了。"

　　三、遏制黑客迫在眉睫

　　我们的电脑一旦被黑客侵入，就成了一个巨大的炸弹，电脑上的个人照片，网络银行的账号和密码，甚至股票交易账号和密码，一切隐私的、重要的资料都已经成为黑客的囊中之物，而此时电脑真正的主人却还被蒙在鼓里。

　　记者发现，黑客行为带来的种种危害也触目惊心，轻则让网民丢失重要信息，泄露个人隐私，蒙受经济损失，重则影响企事业单位的正常运行，破坏社会稳定，甚至威胁国家安全。

　　专家介绍，黑客入侵电脑的最主要途径，是利用即时通讯工具或者电子邮件，把木马伪装成普通信息发送，对方一旦打开，就会被种下木马。此外，木马往往潜伏在一些热门网站或文章里，用户一旦点击下载，就会中招。尤其是不良内容的网站，由于网民普遍有猎奇心理，最容易被黑客利用。

　　360安全中心网络工程师 赵君："木马产业和色情产业相互捆绑，或者相互推广，这是现在非常常见的一个组合手段。"

　　与此同时，随着无线互联网以及手机网络的发展，木马也有了更多的入侵途径。

　　国家计算机应急中心反病毒联盟专家 齐向东："现在针对无线局域网进行渗透的木马有增长的趋势，这是非常危险的，就你在任何一个地方打开你电脑的无线天线的时候，要登陆互联网的时候，有可能从天上向你的电脑里边就掉了几个木马，然后威胁你的安全。"

　　此外，黑客犯罪所使用的木马程序也有日渐泛滥趋势，据国家计算机病毒应急处理中心病毒样本库的统计，2009年新增木马近250万个，是2008年新增木马的5.5 倍。木马黑市年产业规模已经超过2亿4千万，造成的损失超过76亿元，预计2010年这个数字将超过100亿元。

　　专家建议，目前对于个人计算机用户而言，预防黑客入侵的最有效办法，就是提高防范意识，不轻易接收陌生人发来的可疑文件，尽量避免登录不良网站，不点击来路不明的网贴，并最好安装防护软件，将黑客和木马拒之门外。

　　国家计算机应急中心反病毒联盟专家 齐向："你上网不装安全软件，就等于在互联网上裸奔。木马产业链赚钱就是偷东西，偷东西就是偷网民的东西，那么如果每一台网民的电脑，都能够防护住木马，让木马进不来，那木马产业链自然就赚不到钱了。"

　　面对日益严峻的网络安全状况，国家有关部门也积极出台了一系列措施。2009年通过的《刑法修正案第七草案》中，正式把"非法控制计算机信息系统"新增为罪名，并加重了刑罚力度，此举给日益猖獗的黑客带来一定的威慑。但截至节目播出，记者看到仍然有众多黑客培训网站堂而皇之地传播黑客技术，也仍然有不计其数的黑客软件还在免费提供下载。如何有效打击网络上的杀手，保证广大网民能够享有一个安全的网络环境，是摆在我国监管部门面前的一个紧要任务。