熊貓燒香病毒設計者承認已獲利上千萬
2月3日，在一家大型門戶網站工作的劉小姐，一回到家就習慣性地打開電腦，瀏覽網頁。突然，word文檔自動打開，上面自動在書寫著：“我看了你的照片，你真的很漂亮！”
職業的敏感讓劉小姐立即意識到電腦感染了木馬程序，她立即關閉了電源。“沒想到我自己的電腦也中了‘灰鴿子’，變成了‘肉雞’。如果我不關閉電源，黑客還控制著我的電腦并可能發出大大小小的數據包，那樣我的電腦就沒有任何機密可言了。”
據介紹，灰鴿子是最近幾年最為瘋狂的病毒之一，《2007年中國電腦病毒疫情互聯網安全報告》把它列為2007年第三大病毒，中毒后，電腦會被遠程攻擊者完全控制，黑客可輕易地復制、刪除、下載電腦上的文件，還可以記錄每個點擊鍵盤的操作，用戶的QQ號、網絡游戲賬號、網上銀行賬號，可被遠程攻擊者輕松獲得。而中毒后任黑客宰割的電腦就叫“肉雞”。
實際上，在中國，有幾千萬的網民如劉小姐一般，毫無察覺地為網絡黑色產業鏈無償地“貢獻著力量”。據金山毒霸全球反病毒監測中心統計數據，2007年全國共有近5000萬臺計算機感染病毒，與去年同期相比增長了18.15%，互聯網用戶遭受過病毒攻擊的比例占到90.56%。其中，僅僅廣東就有500多萬臺電腦中了病毒！
“互聯網沒有任何秘密可言，沒有不透風的墻，在黑客高手眼中，任何系統都有漏洞。可以說是‘越互聯，越危險’。去年3月，互聯網病毒業‘標志性建筑’的‘灰鴿子’工作室停止了病毒的研發。但是由于‘灰鴿子’源代碼已經在網絡上廣為流傳，‘灰鴿子’的余威依舊將在互聯網上肆虐。黑客縱橫互聯網的狀況并沒有發生改變。”劉小姐介紹說。
黑客大多是80后 影響到數以千萬計互聯網用戶的黑客究竟是一個什么樣的群體？他們竊取他人電腦資料僅僅是為了滿足窺視欲？木馬程序背后究竟隱藏著怎樣的經濟利益？帶著這些問題，本報記者進入國內一些黑客網站和論壇進行調查。
在一家專門出售游戲客戶資料的“游戲信封網”，記者通過QQ認識了一名黑客——他只愿意透露姓胡，并默認記者稱他為“黑客胡”。
據“黑客胡”介紹，他今年23歲，去年電腦職業專科剛畢業，現在深圳一家軟件公司擔任程序員。“黑客胡”的QQ名字就叫“出售一手信封”，個人簡介里清楚地寫著“（提供）各類黑客服務：出售各類程序，黑站掛馬，黑站拿程序！入侵！”
據“黑客胡”介紹，目前中國的職業黑客，大部分都是像他那樣的80后的年輕人，很多人沒有正式的職業，專門依賴黑客生意為生。
2007年2月，破壞國內上百萬個人用戶、網吧及企業局域網用戶的“熊貓燒香”病毒案告破，這是我國破獲的國內首例制作計算機病毒的大案。而讓人頗感意外的是，傳說中的“毒王”——“熊貓燒香”病毒編寫者李俊只是名普通的25歲男孩，最高學歷僅為職業技術學校畢業。
但“黑客胡”說他平時比較謹慎小心，“客戶”來源一般都是通過BBS或者熟人介紹，然后雙方通過QQ進行交流。“我的服務針對特定客戶會有所不同，不會像‘熊貓燒香’的開發者李俊那樣把一個病毒程序到處賣。”他解釋說，這樣做的目的是防止出現大面積的病毒爆發。
像“黑客胡”這樣具有病毒程序編寫能力的“黑客”，在圈內被稱為“賣槍者”。他們的主要任務是制造出黑客工具，然后將這些黑客工具賣給下游的買家。
一年能進賬千萬 買家花費幾百元至數千元不等的價格在“黑客胡”這樣的“賣槍者”手中買到“黑客程序”——目前大多數是木馬病毒。下一步的動作就是將這些病毒植入特定的網站，這個步驟叫“掛馬”，可以由買家自己完成，買家若沒有能力完成，則可以聘請專門的“掛馬者”完成。
“黑客胡”有時候也會替買家做一些“掛馬”的動作。“掛馬”的對象一般是一些有一定流量且有安全漏洞的網站，這些網站一旦被植入木馬，其瀏覽者就很有可能在不知不覺中感染木馬病毒，其電腦上有價值的信息也就可能落入買家之手。另一種“掛馬”的方式則是通過垃圾郵件，或者在論壇上張貼含有木馬病毒的文件吸引用戶下載。一旦成功，大量的目標信息就會源源不斷地被黑客工具所盜取。
而批量傳送給黑客信息在圈內叫做“信封”，根據產品不同分為“裝備信封”、“QQ信封”等等。“信封”的銷售就相當于產品銷售中的批發環節。一般黑客會從中掃出最有價值的信息，比如位數較短或級別較高的QQ號碼。然后這些經過篩選的“二手信封”就流入“零售環節”。“零售商”將“信封”解封后，通過BBS甚至某些電子商務網站等渠道對盜來的Q幣、網游裝備等“虛擬財產”進行最終的銷售。
“賣槍者”、“掛馬者”、“大買家”、“零售商”，每個環節都有利可圖，經濟利益讓“黑客”這一曾經有些“技術騎士”色彩的名詞迅速污名化。但“黑客胡”說：“在這個鏈條中，真正賺錢的是大買家（即‘信封’的盜取者），如果用得好，一個月賺幾萬元不是難事，甚至有人年收入過千萬元。”就這樣，通過少則2～3人，多則10余人的合作，源源不斷的有價信息通過這條黑暗的鏈條被盜取，然后賣往世界各地。
據了解，“熊貓燒香”的程序設計者李俊，每天入賬收入近1萬元，被警方抓獲后，承認自己獲利上千萬元。
