现代恶意程序运作浅探及思考

有不少人为”黑客”一词辩护,认为其所指乃是一群”技术狂人”而已,”黑客”分享工具,而脚本小子使用工具干坏事.随着越来越多恶意程序从技术展示转变为明确的Stealing.这让我感觉”黑客”群体并不比世俗社会更纯洁.当越来越多具有较低受教育水平的人加入其中.目的或许只剩下如何快速地赚钱.

速成时代

前段时间一个木马制作者被曝光了出来.他在三年前还在计算机论坛问一些很基础的计算机问题.而今他已经是一名拥有几十万肉鸡的”红人“了.计算机行业确实并没有想象的那么困难,如果你只是一心想做一件事的话.计算机技术的速成的特性与安全形势-较少重视的信息安全 形成了鲜明对比.使得所谓的黑客速成更加容易.而陈旧防御防御体系下用户只能任人宰割.

盗贼的完美配合

“现在除了发一个加设开机密码的易语言程序的小黑客外,大部分已经开始集团作战.”
“你要知道,一个人不可能精通各个方面,所以他们需要配合”.不仅安全领域讲究”T”形人才,黑产的世界早就将其付诸实践.

以下是一个较为完备恶意程序体系:

1. 漏洞查找及利用代码编写
2. 拿站,或者漏洞扫描
3. 恶意程序
   
   1. 绕过杀软技术与攻击杀软技术
   2. 窃取用户信息
   3. 推广获取与静态安装
   4. 防火墙绕过
   5. “安居乐业”-网吧机型的针对,阻止反病毒程序的安装等
   6. “常联系”-恶意程序服务器地址的动态获取
   7. ……
4. 根据获得信息进行组合攻击
5. ……

团队的协作,是当今恶意程序的主流趋势.这也提高对恶意程序作者的溯源的可能性.但是在当今法律形势和执行力度下,溯源的功效又是怎样呢?

黑白不在一念之间

这是对一位黑产者的交谈实录.这只是他的谋生手段,他并不认为他为他的技术付出得少.这不仅仅是技术的问题,你通常需要更好的人脉圈,以获得更高的推广广告利润,以及分销分成.”这是一个靠信誉的行业”.

这位先生继续说道:”我这里能提供高于市面一倍锁定主页的钱.你可以只去锁定别人的主页,以降低你需要承担的法律风险.因为至今没有一个黑客是因为锁定主页而身陷囹圄,你可以说他们是不道德的,但是你听说过贴小广告被判入狱的吗 .但是这足以让你得到非常丰厚的“回报”.如果你能附带推广几个游戏,就能发一笔财.”

谁能相信盗贼”杀死”的警卫并毁尸灭迹只是为了在一栋豪宅里贴广告呢?事实上”黑客”会把用户电脑上每一点能换钱的东西搬走.

黑白并不在一念之间,当越来越多的少年人因为现实就业压力与执法强度低下以及法律意识淡薄之间的矛盾而走向其崇敬的黑客之路.

以”Hotel California”中的歌词作为结尾.

You can checkout any time you like,
But you can never leave!

如果本文为你带来一些新的思考,请: