黑客离我们有多近？(3)

来源：好运 Money+　作者：冯笑李晓蓉郑弈　责任编辑：韩杰　发表时间:2013-05-22 09:15　

公安部信用卡黑客管理机构动漫游戏文物世遗网吧音像出版娱乐社团传媒机构演艺艺术明星新媒体体产旅游模特其他

核心提示：骇客们的核心目标依然是用户的信息资料包账号、密码、CVV码，全一些的，还包括姓名、信用卡过期时间。他们称之为料。所有的料都明码标价，价格会依照卡片的额度有所不同，地域差异同样会有影响。优质的料，1条可以

骇客们的核心目标依然是用户的信息资料包——账号、密码、CVV码，全一些的，还包括姓名、信用卡过期时间。他们称之为“料”。

所有的料都明码标价，价格会依照卡片的额度有所不同，地域差异同样会有影响。“优质的料，1条可以卖到三四十美元，好些的能上80美元。”1年前，Roy还能在国内贴吧找到贩卖卡料的帖子，但现在都已被查封，而且就算能从别的渠道买到料，想要在国内洗钱并不容易。

“一方面是国内网银交易比较复杂，而且国内作案更容易被发现行踪，风险大。总体来说近几年黑产的活跃度是下降了。”

国外专门用于卡料交易的贩卖网站就不少，里面有黑客、卖家以及买手，还有负责卧底的联邦探员。网站会依据不同地域设置板块，如东欧板块的管理员就会说俄语，世界各地的骇客能够随时随地进行交易。

一位在澳大利亚的黑产大佬，他手下的“车手”分布在14个国家。“所谓车手，就是利用盗来的信用卡信息在实体店刷卡交易套现。车手遍布范围广，可以把欧洲拿来的料用去美国，东南亚的料留给中国，而把中国的料贩卖到日本。”Roy说。这也是为什么信用卡、借记卡被盗刷事件总是发生在国外。

季昕华始终相信，骇客中少有技术高手：“真正有水平的黑客能够找到一份好工作，有着不菲的收入，犯不着铤而走险。”绿色兵团创始人之一的谈剑峰创办众人科技，研究开发动态密码器，为银行和第三方支付平台服务。曹宁依然从事网络安全的研究公司。余弦在毕业之后加入了知道创宇，一家被业内广泛认可的互联网安全公司。

眼下的情况也不容乐观，随着防范方法的增强，只有大规模的骇客黑产团队才玩得起，而他们完全有能力找到更好的技术团队来作支撑。“能做这一行，本身就得财力雄厚，比如IC芯片银行卡，用行话说为它做‘衣服’，也就是伪卡，难度不小，需要大量资金投入，而那些规模相对较小的黑产基本已经被淘汰。”Roy说。

这时，不想做骇客的黑客们开始与平台合作。

乌云是中国目前最具影响力的漏洞提交平台之一，先后有389家互联网厂商因为系统漏洞被举报，几乎囊括了国内所有知名门户、社交以及电商网站。这里聚集了一批高水平的中国黑客，他们被定义为“白帽”，是网络安全的维护者。

当漏洞被公开化的同时，它也在成为商品。今年刚满18岁的颜严已经辍学，任职于一家网络安全公司。在以网名Errorra注册的微博上，他晒过一台全新的iPad，这是腾讯安全应急响应平台回赠他报告漏洞的礼物。当时他通过员工信息和个人密码，渗透了腾讯旗下的Discuz论坛，获得了站长权限。

最贵的漏洞叫做Zero Day，是尚未发布补丁的漏洞统称，被誉为黑客技术中的“核武器”。2012年，谷歌曾以6万美元购买了Chrome浏览器的Zero Day漏洞，据说对方只是一个对互联网很感兴趣的青少年。《福布斯》杂志记者安迪·格林伯格曾报道，关于Zero Day的正当交易自2011年进入常态化，“以往1年的交易量如今在1个月之内就能实现。”

2013年3月，奇虎360推出“库带”计划，鼓励黑客举报漏洞，并且在网站上公式奖励方案，提交重点厂商的高危漏洞将得到现金奖励，最高奖金为1万元人民币。“疏堵要结合，要让这些有能力的黑客通过合法的渠道去赚钱，”季昕华说。

看上去，他们都想把对手变成朋友。（注：应采访对象要求，文中曹宁、余弦、颜严为化名）

(责任编辑：韩杰)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。