天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

“熊猫烧香”背后的“黑客社会”

2007-3-20第一财经日报佚名
 QQ是李俊和网友们联络的重要工具。据说李俊的QQ号码是5位数的,这么短的号码,在QQ用户中,意味着“资深”或者“有路子”。无论是李俊,还是王磊,抑或其他被抓嫌犯,QQ群是个好东西,他们一天都离不开。王磊他们所在的QQ群有近200 人,加入的方式是朋友介绍,由群主批准。这个群讨论的内容是黑客技术和“黑客经济”。当然,“黑客经济”他们不懂,但他们知道这东西“来钱”。
  
  在提讯的警察面前,1986年出生的叶培新还显得一脸稚气,眼泪是他的一大半“交代”。他一再嗫嚅地问自己会判几年。作为与李俊同期被刑拘的6名嫌犯之一,叶培新年龄最小,尚是温州市一所大学的学生,他就是借助QQ群,逐步学会如何用病毒牟利的。
  
  实际上,加上在大年初五被抓的涉嫌制作“熊猫烧香”变种“金猪报喜”的云南个旧人薛庆,归案的才7人。而通过QQ群向李俊直接或间接购买过病毒的,就不少于120人。在警方的一份档案中,记录着一长串下一步要侦缉和抓捕的嫌犯的网名。
  
  通过群里面的交流,配合黑客论坛,有的人慢慢有了技术,有的人越来越会“忽悠”,还有的人越来越懂得如何用病毒“来钱”。在这个微型“江湖”里,李俊(或是他的网名DAVE,或是小名小俊)慢慢有了自己的名气。李俊有自己的“定位”。在那并不完全成熟的心智的指引下,他懂得积攒实力,但积攒的实力到了一定程度,他又忍不住要炫耀。这种炫耀让他名利双收,不过,也招来了警察,招致了法律的制裁。
  
  炫耀式犯罪
  
  李俊的同行说,李俊的病毒并不合常规。病毒应该“随风潜入夜,润物细无声”,让感染病毒的机器毫无征兆才是“王道”。但李俊的“熊猫烧香”之所以出名,是因为这种病毒发作的一个特征,就是将电脑里面的可执行文件和超文本文件的图标更改,变成李俊喜欢的“熊猫烧香”模样。这等于是告诉用户,你的电脑中毒了。
  
  李俊的炫耀还表现在他通过病毒里面的编码和其他黑客打招呼。“武汉男孩”病毒的得名,源自于这个病毒留下了“武汉男孩”字样,这是李俊类似梅花大盗的作案方式,传说中的梅花大盗作案后要在现场留下梅花印记。初出茅庐的李俊急于传达一个讯息:有一个武汉人出山了,有一个武汉人正在成长为一个职业黑客。
  
  长期没有稳定工作的李俊已经通过“武汉男孩”和“QQ尾巴”病毒取得过收入,否则他根本不能阔绰地坐飞机四处见网友。而见网友,应该有更大的利益在里面。似乎可以猜想成这是李俊的一个“游学”计划,这个计划为李俊编写出传播性极强的“熊猫烧香” 病毒创造了条件。李俊交代说,他为自己的“熊猫烧香”病毒开价是1000元,但2005年之前他又是如何赚钱的,目前公安部门还在审讯之中。卖病毒只是李俊们取得收入的途径之一,通过病毒控制大量“肉机”,然后将这些“肉机”卖给需要的人,更容易实现收入的规模化。
  
  “肉机”者肉鸡也,是李俊们对中毒电脑的称呼。通过对“肉机”的控制,嫌犯们成批量窃取账号密码等有价值的信息,他们的邮箱里面放着成千上万的对其原本主人可能有重要意义的数据,而在他们的犯罪链条里面,这些数据是被批发的,每个甚至低至几分钱。
  
  

本文来源:第一财经日报 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行