危害
2009年11月8日,記者從“2009江蘇(南京)互聯(lián)網(wǎng)高峰論壇”上獲悉,網(wǎng)民在網(wǎng)絡(luò)平臺上進行交易日益頻繁,有3億多中國網(wǎng)民參與交易,當(dāng)熱錢在網(wǎng)絡(luò)上流動時,黑客們在網(wǎng)絡(luò)交易平臺上設(shè)下圈套隨意竊取、吞噬顧客錢財,一個基于網(wǎng)絡(luò)的地下黑色產(chǎn)業(yè)鏈業(yè)已形成,中國互聯(lián)網(wǎng)用戶每年因為網(wǎng)絡(luò)安全損失被“黑掉”的錢財竟然高達76億!
據(jù)美國網(wǎng)絡(luò)安全公司Sophos發(fā)布的報告顯示,在2008年第一季度,平均每天會有1。5萬個網(wǎng)頁受到病毒感染或者遭受黑客攻擊,也就是說每5秒鐘就會有一個網(wǎng)頁成為黑客們的盤中餐。各個企業(yè)網(wǎng)站(包括世界500強的網(wǎng)站)、商業(yè)網(wǎng)站、政府網(wǎng)站甚至是網(wǎng)絡(luò)安全公司的網(wǎng)站都成為了黑客們攻擊的對象。Sophos的報告無疑說明了這樣一個問題:黑客攻擊已經(jīng)在世界范圍內(nèi)泛濫成災(zāi)了,網(wǎng)絡(luò)安全已經(jīng)成為了互聯(lián)網(wǎng)面臨最重大的問題。
然而在中國國內(nèi),互聯(lián)網(wǎng)的安全問題形勢也非常嚴重,相較于國外只有過之而無不及。據(jù)國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心2007年的評估數(shù)據(jù)顯示,在全球的620萬臺僵尸電腦中,約有360萬臺在中國,占58%以上。同時,感染了“特洛伊”病毒的電腦數(shù)量仍在穩(wěn)步上升。如果這些僵尸電腦同時發(fā)起攻擊,其后果不亞于一場全國范圍內(nèi)的強烈地震。中國在成為世界上網(wǎng)民最多的國家的同時,也成為了僵尸電腦最多的國家,還有可能成為網(wǎng)絡(luò)安全的重災(zāi)區(qū)。
特點
黑客搖錢樹巨大的黑客力量正在吞噬著我們的健康的互聯(lián)網(wǎng),而隱藏在背后的,是巨大的經(jīng)濟利益,業(yè)內(nèi)有種說法叫做:“一年賺一座別墅”,其經(jīng)濟利益可見一斑。
通過網(wǎng)絡(luò)盜竊普通網(wǎng)民的個人信息、賬號、游戲裝備、私人照片、私人視頻、QQ號碼等等以換取經(jīng)濟回報,成為了黑客們的盈利模式。據(jù)資料顯示,黑客經(jīng)濟的年產(chǎn)值已經(jīng)超過了2。38億元人民幣,造成的損失則超過76億元。而2007年,僅僅是一個熊貓燒香,一個月就為黑客獲取了十多萬的經(jīng)濟收入。
小黑客一般是利用黑客程序?qū)€人的電腦進行一些偷竊的行為,而一些尋求刺激,并且擁有高超技藝的大黑客就會對企業(yè)級的網(wǎng)站服務(wù)器進行攻擊,并通過敲詐、勒索獲取經(jīng)濟利益。2007年5月,國內(nèi)某著名網(wǎng)絡(luò)游戲公司遭到黑客長達10天的網(wǎng)絡(luò)攻擊,服務(wù)器全面癱瘓,其經(jīng)營的網(wǎng)絡(luò)游戲被迫停止,損失高達3460萬元人民幣。而江西查處的一起網(wǎng)絡(luò)敲詐勒索案件,黑客通過攻擊一些游戲私服網(wǎng)站收取“保護費”,僅兩個月就非法獲利1200多萬元。
利益鏈僅僅是黑客攻擊、竊取普通網(wǎng)民的資料獲得財富已經(jīng)成為了一個非??植赖氖虑?,然而更恐怖的是,一條黑色產(chǎn)業(yè)鏈整已經(jīng)形成,并逐漸規(guī)范起來,儼然形成了一個行業(yè)經(jīng)濟。
據(jù)業(yè)內(nèi)的一份報告顯示,我國已經(jīng)形成了以“制造病毒——傳播病毒——盜竊賬戶信息——第三方平臺銷贓——洗錢”為環(huán)節(jié)的一條完整產(chǎn)業(yè)鏈,一個個黑客和病毒傳播者利用這條產(chǎn)業(yè)鏈,非法獲取巨大的經(jīng)濟利益。
在這條產(chǎn)業(yè)鏈上,每個環(huán)節(jié)都有不同的牟利方式。以“灰鴿子”為例,木馬的制造者作為第一個環(huán)節(jié),僅僅是提供“作案”工具,一般本身不參與到“賺錢”的環(huán)節(jié),只是通過賣出“工具”來獲利。而傳播病毒環(huán)節(jié)則在購買到病毒之后,再提高價格,一級一級賣給下層的病毒購買者,非常類似于普通產(chǎn)品的經(jīng)銷商模式。木馬病毒經(jīng)過層層傳遞之后,達到病毒操作者的手里,也就是行話中的“大俠”,“大俠”在自己進行盜竊、破壞網(wǎng)絡(luò)的同時召集“徒弟”,教授木馬病毒控制技術(shù)和網(wǎng)絡(luò)盜竊技術(shù),并收取一定的“培訓(xùn)費”,同時將“徒弟”發(fā)展為下線,專職盜號或竊取他人信息。被木馬侵入的電腦則被形象的稱為“肉雞”,“肉雞”的個人信息、賬號、游戲裝備、私人照片、私人視頻、QQ號碼等被專職盜號的黑客盜取后在網(wǎng)上的正規(guī)交易網(wǎng)站正常交易。除了倒賣“肉雞”中的數(shù)據(jù)外,黑客們還可能將自己沒有興趣的“肉雞”倒賣給其他的黑客繼續(xù)摧殘,或者將“肉雞”倒賣給廣告商,被控制電腦被隨意投放廣告,甚至干脆控制電腦點擊某網(wǎng)站廣告,一舉一動都能被監(jiān)視和控制。如此嚴密的黑色經(jīng)濟產(chǎn)業(yè)鏈條令人觸目驚心。
不僅有嚴密的產(chǎn)業(yè)鏈條,黑色經(jīng)濟的價格體系也非常完善。據(jù)黑客界有關(guān)人士介紹,能夠使用幾天的“肉雞”在國內(nèi)可以賣到0。5元到1元一只,如果可以使用半個月以上,則可賣到幾十元一只。而且不同地區(qū)的“肉雞”,價格也不一樣:內(nèi)陸“肉雞”0。1 ——0。4元一只,遼寧“肉雞”0。5——0。8元一只,廣東“肉雞”1元一只,港臺“肉雞”3塊一只,外國“肉雞”則能買到5元一只,在北京奧運期間,“奧運肉雞”將更加搶手。黑色產(chǎn)業(yè)鏈如此規(guī)范和活躍,簡直令人不敢相信,而其對互聯(lián)網(wǎng)的危害也將越來越令人擔(dān)心。
防范
瘋狂的黑客行徑、巨大的經(jīng)濟效益、嚴密而規(guī)范的黑色產(chǎn)業(yè)鏈條……揭開黑色經(jīng)濟產(chǎn)業(yè)鏈,不禁讓人膽戰(zhàn)心驚,深深為互聯(lián)網(wǎng)的安全和發(fā)展前景擔(dān)憂。那么,我們要如何才能斬斷這條黑色產(chǎn)業(yè)鏈呢?
專家提醒防范網(wǎng)絡(luò)黑洞
動易軟件公司的相關(guān)人士向記者進行了解釋:缺乏安全保障的網(wǎng)站已經(jīng)成為現(xiàn)今黑色產(chǎn)業(yè)鏈的極為關(guān)鍵的一環(huán),至少60%以上的病毒、木馬是通過“帶毒”網(wǎng)頁進行大范圍傳播的。一般情況下,黑客通過利用網(wǎng)站的安全漏洞,取得網(wǎng)站的控制權(quán),并將病毒植入網(wǎng)站網(wǎng)頁中,凡是打開網(wǎng)頁的網(wǎng)民,都可能被病毒感染,而隨著網(wǎng)站訪問的人數(shù)越來越多,被“感染”的電腦也會越來越多。針對這種現(xiàn)狀動易提出,提高各類網(wǎng)站的“抗病”能力尤其重要。要提高網(wǎng)站的“抗病”能力,就要堵住網(wǎng)站的安全漏洞,但漏洞的封堵往往是非專業(yè)的安全人士所無法做到的,所以使用安全、可靠、可升級的網(wǎng)站管理系統(tǒng)軟件來建站就是大部分非專業(yè)人士確保自己網(wǎng)站安全的關(guān)鍵一步;其次,各網(wǎng)站的站長們還要挑選好的主機服務(wù)商,做好服務(wù)器的安全措施,不隨意在服務(wù)器空間里安裝無法確保安全的程序等。
由此可見,要構(gòu)筑安全網(wǎng)站絕非一朝一夕,更不是一個公司企業(yè)就能做好的事情,從主機商到各種網(wǎng)站管理系統(tǒng)供應(yīng)商,還有網(wǎng)站管理者的安全意識與技術(shù)的提升,甚至包括國家相關(guān)部門對黑色產(chǎn)業(yè)鏈的嚴厲打擊,一環(huán)扣一環(huán),誰都不能放松警惕。
當(dāng)網(wǎng)絡(luò)遭黑客攻擊后
從紙上談兵不知如何抵御黑客攻擊到信息化對抗演練斗智斗勇,從天天喊“狼來了”到主動要求上“戰(zhàn)場”,從信息化知識考核及格率不足50%到優(yōu)秀率過半數(shù)……這是筆者在第二炮兵某旅信息化建設(shè)大事記上看到的巨大變化。
追溯巨大變化出現(xiàn)的緣由,筆者的目光被定格在該旅的網(wǎng)絡(luò)被黑客攻擊這一拐點上。
網(wǎng)絡(luò)遭黑客攻擊
旅網(wǎng)絡(luò)管理員雷希怎么也沒想到,看似遙不可及的信息戰(zhàn),突然找上了自己。
年初,該旅收到旅自建網(wǎng)絡(luò)被評為全軍優(yōu)秀網(wǎng)絡(luò)的通知。捷報傳來,現(xiàn)實和虛擬兩個世界里都洋溢著歡樂和笑聲。
獲獎喜悅還未褪卻,虛擬世界的危機卻已在步步逼近。晚上8點多,正在上網(wǎng)的發(fā)射一營連長李偉鮚突然發(fā)現(xiàn)網(wǎng)速驟降,艱難地打開一個網(wǎng)頁后,網(wǎng)絡(luò)突然中斷了?!捌婀?,難道電腦出故障了?”
李連長還犯著嘀咕,網(wǎng)絡(luò)室卻已忙做一團。“服務(wù)器工作異常導(dǎo)致崩潰,網(wǎng)絡(luò)癱瘓?!惫芾韱T雷希向網(wǎng)絡(luò)中心主任趙衛(wèi)匯報。
“迅速重啟服務(wù)器,如再次出現(xiàn)異常想辦法查清原因?!?/p>
然而,服務(wù)器重啟不到5分鐘,異常故障再次出現(xiàn)。管理員的顯示器上,登錄的IP地址如雪花般不斷劃過屏幕,訪問量不斷攀升,不到3分鐘重啟的服務(wù)器再次當(dāng)機。管理員判定,這是黑客惡意攻擊。嘗試多套防御方案后,網(wǎng)絡(luò)中心對攻擊依然束手無策。
最終請來的專家判斷,這是黑客發(fā)起的DDOS攻擊。黑客利用程序捆綁網(wǎng)絡(luò)內(nèi)疏于防范的計算機作為“肉機”,利用虛假地址無限量訪問指定服務(wù)器,導(dǎo)致服務(wù)器迅速崩潰。此類攻擊很難查出攻擊源頭。
直到該旅購置的硬件防火墻到位后,網(wǎng)絡(luò)才恢復(fù)了正常。
吃一塹長一智
網(wǎng)絡(luò)遭黑客攻擊的消息像一顆“木馬炸彈”,給官兵帶來了巨大沖擊。沖擊波下,觀念碰撞衍生的大討論首先在網(wǎng)上論壇激烈展開:
“網(wǎng)絡(luò)遭黑客攻擊不是笑話,而是信息戰(zhàn)敲響的一次警鐘,我們必須有強烈的憂患意識!”網(wǎng)友“神劍倚天”的發(fā)帖是憂患派的典型代表。
“將這個認定為信息戰(zhàn)完全是小題大做,如果這個納入戰(zhàn)爭,那我們豈不是整天活在硝煙之中?”樂天派的言辭同樣鋒利。
更多跟帖傳遞著疑問和茫然:黑客是如何對網(wǎng)絡(luò)展開攻擊的?信息戰(zhàn)是不是只發(fā)生在網(wǎng)絡(luò)上?
網(wǎng)上交鋒硝煙味濃,旅黨委會同樣氣氛凝重。該旅政委陳志豪說:“網(wǎng)絡(luò)被黑客攻擊暴露出官兵思想觀念落后、信息化素質(zhì)低下的問題,我們投入大量資金努力推動部隊建設(shè)向信息化轉(zhuǎn)型,但官兵思想觀念顯然沒有轉(zhuǎn)型?!薄耙话嗳恕睍纤枷敫叨冉y(tǒng)一:只有轉(zhuǎn)變觀念,全面提高官兵信息化能力素質(zhì),才能提高部隊信息化條件下威懾和實戰(zhàn)能力。