个人资料
StillH2ORunDeep (热门博主)
  • 博客访问:
正文

中国的黑客也分三六九等(图)

(2010-02-02 10:32:15) 下一个




纽约时报采访了一位国内的黑客,介绍这些地下工作者。


据互联网安全专家认为,中国有大批的黑客,他们参与不断升级的全球范围的攻击,象窃取信用卡号码,企业间谍活动,攻击其他国家的网络战,在某些情况下这种活动被追溯到中国。


计算机安全专家说,中国的黑客有所谓的爱国黑客,集中在政治目标的攻击。有以情报为主导的在人民解放军内部运作的黑客,以及更多的被认为是为政府工作的影子组织。


事实上,在中国 - 如同在东欧和俄罗斯的部分地方 - 电脑黑客已经成为类似全民的运动,一种很有利可图的运动。有黑客会议,黑客培训院校以及像黑客X档案和黑客防御这样的杂志,提供关于如何入侵电脑,或建立特洛伊木马的具体细节。


分析人士说,中国拥有3.8亿网民和兴旺的在线游戏市场,无怪乎中国青年如此擅长黑客。在过去几个星期里,许多接受采访的中国黑客描述了一个松散定义的独立工作的电脑热爱者群体,他们同时有偿为公司,甚至军队服务。技术专家说,由于很难追查黑客,到底谁参与了任何一个特定的攻击,以及他们在那里工作,及如何运作在很大程度上仍然是一个谜。


接受采访的是一个代号为Majia 的20岁出头的大学毕业生,一个网络窃贼-cyberthief。两周前他同意在长沙市外的家中接受采访并观察他的工作,条件是不暴露真实身份。Majia似乎很热衷于诉说自己的故事,像许多黑客,他希望自己的黑客技能能获得承认,尽管他不愿透露姓名以逃避检查。纽约时报是通过属于一个黑客小组的一个著名的黑客认识他的,Majia的水平得到其认可。


Majia是在上大学时喜爱上黑客的,朋友们向他显示如何闯入计算机系统。在拿到工程学位后,他为一个政府机构工作,主要是为了取悦他父母。但每天下班后,他转向他的激情所在:黑客。 他建立,传播病毒,控制他人的计算机,窃取银行帐户和密码。他非常高兴地在家里向记者展示他如何进入一个中国公司网站的黑客技术。


电脑黑客在中国是非法的。去年,北京修订了法律,黑客犯罪可被判处最高7年监禁。Majia似乎无视法律,主要是因为它没有被严格执行,但是他很小心隐藏自己的踪迹。 他承认,热衷于此的部分原因是金钱的诱惑。他说许多黑客赚了很多钱,他也在策划自己发财致富的道路。他不愿透露到底有多少收入,但他承认出售恶意代码给他人,并吹嘘能够通过远程操作人们的电脑进入他们的银行帐户。


“The Dark Visitor: Inside the World of Chinese Hackers”一书的作者Scott J. Henderson认为金钱激励许多像Majia一样的中国年轻黑客。他花了数年的时间追踪中国黑客,有时得到美国政府的财政帮助。一个曾非法进入美国政府网站的中国黑客稍后在一个主要大学讲授黑客,为中国安全部工作。但近期以来,许多人一直在寻求窃取大公司的数据,或教别人如何挟持电脑而谋求利润。 “他们靠出售病毒和特洛伊木马感染别人的电脑赚了很多钱。“ Henderson在一次电话采访中说。 “他们还闯入在线游戏帐户,出售虚拟人物。这是很大的利润。“


Majia甚至声称知道谷歌受到攻击的细节。 “谷歌中的特洛伊木马是外国黑客建立的。”他说,病毒后来在中国被改变。 “在谷歌被劫持前几个星期,有一个类似的病毒。如果你打开谷歌的一个特定页面,你就会被感染。“ Majia和他的黑客同事们对他们知道的某些所谓的零日漏洞(zero-day vulnerabilities) - 软件缺陷- 保密,以供日后使用,他说。 “微软和Adobe都有不少零日漏洞,但我们不会发表。我们想保留它们,以便有一天我们可以使用它们。“


当被问及黑客是否为政府或军队工作时,他说:“是的。” 至于他自己,无可评论,他说。


摘译自:Hacking for Fun and Profit in China’s Underworld
[ 打印 ]
阅读 ()评论 (0)
评论
目前还没有任何评论
登录后才可评论.