生財(cái)有“道”：一小時(shí)賺2萬美元的黑客羨煞旁人

在好萊塢電影里，黑客總給人留下神秘莫測的印象。他們沒有名字，也看不到臉，總是躲在昏暗的地下室里，飛快地敲打著鍵盤，把一個(gè)個(gè)的安全堡壘攻陷。可是大多數(shù)人對傳統(tǒng)的“黑帽”黑客—即利用黑客技能謀生或玩惡作劇的人之生活卻知之甚少。

在Reddit的/r/netsec上，一篇名為“AMA I Run a 3 million PC Botnet”的帖子揭開了其背后的神秘面紗，其運(yùn)營看起來似乎與普通企業(yè)無異。

這位黑客的名字叫做throw4way1945，他在帖子里面披露了自己維護(hù)300萬PC僵尸網(wǎng)絡(luò)的過程。他還給自己的行動起來一個(gè)貼切的名字：“Black Shadow Project”，因?yàn)槟堑拇_是不怎么見的人的勾當(dāng)—通過垃圾郵件、釣魚等機(jī)制窺探目標(biāo)系統(tǒng)的內(nèi)部情況。

搭建這套系統(tǒng)的編碼工作花費(fèi)了throw4way1945整整3年的時(shí)間?，F(xiàn)在他每天都要管理這個(gè)龐大的僵尸網(wǎng)絡(luò)以及一個(gè)規(guī)模較小的 Android 僵尸手機(jī)網(wǎng)絡(luò)（也有10000 臺），其服務(wù)價(jià)格是150美元/100萬條垃圾信息。他的服務(wù)還包括對選定目標(biāo)進(jìn)行 DDoS 攻擊。這名黑客稱他每天發(fā)出的垃圾郵件數(shù)約為9000萬封。

throw4way1945 解釋了自己操作過程。通常他會發(fā)布一個(gè)漏洞工具包，里面內(nèi)置有垃圾郵件鏈接。為了招攬生意，throw4way1945加入各種黑客論壇，有些論壇的入會費(fèi)甚至高達(dá)2萬美元。

此外，throw4way1945也解釋也自己是如何感染Android手機(jī)。手段并不新鮮，就是利用各種公開和不公開的漏洞繞過安全防護(hù)較差的Android手機(jī)，用戶只要下載某個(gè)“游戲”或“歌曲”就會中招。

為了保證洗黑錢的成功，他只接受比特幣或LiteCoin。然后通過幾個(gè)不同的代理錢包來交易掉這些虛擬貨幣，接著他再換成美元然后存起來——這一切都是匿名的情況下進(jìn)行的。所得資金部分繼續(xù)用于維護(hù)運(yùn)營。談到是否擔(dān)心被捕時(shí)，他說：我一個(gè)小時(shí)能掙15000—20000美元，我不擔(dān)心被抓。