我們的服務(wù)器最近幾個(gè)月來遭受到“黑客”朋友們最猛烈的造訪和攻擊。很顯然,服務(wù)器的主人受到了傷害并遭受到損失。特別是昨天,那波不亞于印尼海嘯般的攻擊,幾乎讓服務(wù)器供應(yīng)商的網(wǎng)絡(luò)帶寬癱瘓,一時(shí)間警鳴頓起,電話如潮涌。
痛定思痛,讓我回想起十多年來之創(chuàng)業(yè)歲月,讓我想起一個(gè)人要實(shí)現(xiàn)人生夢(mèng)想是多么的艱難。但這些,都被昨日恰巧我那七齡童兒子的生日沖刷得煙消云散。他收獲了一件普通的生日禮物;是一把帶激光瞄準(zhǔn)器且可發(fā)生水彈的類似AK47的塑料玩具槍。在昨夜為他舉辦的小聚會(huì)上,他特地穿上幾個(gè)月前自己從網(wǎng)上選中的且購(gòu)買的海軍陸戰(zhàn)隊(duì)“兒童套裝”。一直到睡覺前,AK47如同狗皮膏藥一樣和他是形影不離。今晨起來,我發(fā)現(xiàn)他居然和那把槍同床共枕了一夜。
我不想在這里描述因?yàn)槠啐g童之幼稚的“武士”崇拜行為牽扯到他的未來以及個(gè)人。
從人類歷史上看,英雄和具有正義行為的武士,永遠(yuǎn)是行為卑鄙的小人和懦夫的死對(duì)頭。而當(dāng)今之國(guó)人,至少有相當(dāng)部分的國(guó)人,已經(jīng)忘記了數(shù)千年來悠久文明歷史中我們的祖先為后人所設(shè)計(jì)而存留的文化精髓。他們利用高科技來詐騙,他們年齡偏小,他們非常的專業(yè)、非常的隱蔽。如果不是這次猛烈的網(wǎng)絡(luò)攻擊,很難促使我發(fā)誓要找到黑客們的蛛絲馬跡。
而后面剛發(fā)生的故事,讓我震撼和驚駭。
內(nèi)容涉及當(dāng)今中國(guó)流行的網(wǎng)絡(luò)詐騙黑幕和產(chǎn)業(yè)鏈,跟百度作為中國(guó)搜索引擎老大有極大的關(guān)聯(lián)。由于時(shí)間關(guān)系,我先把這些內(nèi)容公布給朋友們。千萬不要上當(dāng)。
下面是我今天上午(7月4日)上午,同一個(gè)年級(jí)僅有15歲的少年的QQ對(duì)話(由于內(nèi)容太多,有大量刪節(jié)。)
我們約定,不暴露他的隱私。QQ名字暫用“黑客”取代,我自己為“神州”。
黑客:?11:07:27
神州: 11:07:36 為何要攻擊我們的網(wǎng)站?
黑客: 11:08:05 我攻擊你們網(wǎng)站?我笑了。
神州: 11:08:21 你很聰明,我了解你。
黑客: 11:08:55 我笑了,有意思。我on過你們網(wǎng)站?你們網(wǎng)站唄(被)掛了黑鏈。
神州: 11:09:22 要么是你或者你的朋友一起(在我們的服務(wù)器上)掛黑鏈。你在互聯(lián)網(wǎng)上的所有痕跡我都查到了,如何偽裝也沒用。你仿佛把自己扮成一個(gè)慈善家。比如:我?guī)湍惆l(fā)現(xiàn)了你網(wǎng)站的問題,你要讓我來幫你解決。對(duì)吧?就如同一個(gè)補(bǔ)鍋的人,你知道有人把你家的鍋弄爛了,讓后告訴人家,這個(gè)鍋必須讓我來幫你補(bǔ)才行,然后再創(chuàng)造出更大的漏洞?
黑客: 11:23:42 我直接跟你坦白吧。你們的網(wǎng)站,有我同行,中獎(jiǎng),和博彩的關(guān)鍵字, 被掛鏈接, 上了排名, 影響我們,所以,告訴你們, 然后你們刪除頁面。我的意思是說, 你們網(wǎng)站被掛寄生蟲程序,黑鏈。 你懂?
神州: 11:27:01 只是你還是有不可告人的目的?
神州: 11:36:48 你本身就是一個(gè)販賣黑鏈群的群主,對(duì)吧?
黑客: 11:37:56 我承認(rèn),我要在你們網(wǎng)站獲利。但是我從來沒有想過 要攻擊你們網(wǎng)站。只是 想 把那里面的頁面HTML代碼, 電話改變成我老板的電話。如果 這真是我干的, 我也沒必要來找你們。 我可以直接用權(quán)限 修改源碼,我只是想通過你們技術(shù)部門,幫我修改一下。然后我 從中獲利。自己看他們的電話,奔跑把兄弟中獎(jiǎng),我老板都是海南的,還有博彩的老板。我一天能賺個(gè)2 -3K 。夠了?,F(xiàn)在毛都沒一根,我什么都不知道。
黑客: 15:17:18 多加一些這樣的群,你就知道原因了,里面全都是webshell的販子, webshell我不知道你知不知道是什么,你知道什么webshell值錢?看網(wǎng)站權(quán)重,你網(wǎng)站權(quán)重高,價(jià)值就高,還有一個(gè),就是看一手還是二手,就是我剛剛的site:www.....com這個(gè),他們?yōu)槭裁匆@個(gè)?因?yàn)橛行┤俗霾┎剩行┤俗鲋歇?jiǎng),博彩是什么?網(wǎng)上娛樂城,賭博你應(yīng)該懂, 中獎(jiǎng)是什么?你在百度搜關(guān)鍵字 奔跑吧兄弟中獎(jiǎng),你是不是作為一個(gè)新手的話, 你會(huì)去點(diǎn)擊網(wǎng)站的第一個(gè) 或者第二2個(gè)?然后 里面全都是詐騙內(nèi)容, 為什么是詐騙內(nèi)容,你可以看一下,他們用的模版 全都是百度 360 等等知名企業(yè)的模版, 讓人覺得這是真的,然后打電話過去,然后那邊就會(huì)以法院的方式 跟你說 要交什么錢 什么錢, 至于是誰, 你查, 也難查,除非你的網(wǎng)站 入侵的人 就只有一個(gè),人太多, 都有你的網(wǎng)站的權(quán)限,但是在我看來, 你們網(wǎng)站有權(quán)限的人, 就幾個(gè)2-3個(gè)。還有一個(gè)就是北京最高人民法院,這個(gè)關(guān)鍵字, 為什么要這個(gè)關(guān)鍵字?他們就是會(huì)通過法院這個(gè)方式 來詐騙你。
黑客: 15:21:18 因?yàn)槟憔W(wǎng)站權(quán)重高。百度收錄排名高。所以,人家利潤(rùn)就來了。這里這么多網(wǎng)站 假如你的網(wǎng)站是百度“博彩”等排名的第一個(gè),如果對(duì)方打不開,他會(huì)不會(huì)去打開第二個(gè)。
神州:你想通過這犯法的小技巧賺錢,對(duì)吧?
黑客: 15:28:44 是,我想 說你們網(wǎng)站有漏洞,然后想通過你們技術(shù)部門 拿到FTP權(quán)限 然后改頁面 你也知道 這個(gè)叫社會(huì)工程學(xué)。
神州: 15:29:31 只要發(fā)現(xiàn)有漏洞的站點(diǎn),然后就告訴他。我玩了這么多年網(wǎng)絡(luò),這次長(zhǎng)見識(shí)了。
黑客: 15:31:18 黑產(chǎn)一天賺幾千幾萬,都是正常。
神州: 15:39:09 我打電話給你.
通電話(存錄大部分錄音)。
神州: 16:16:57 你想,如果你父母老師知道你干這些,會(huì)痛哭流涕的。
黑客: 16:17:09 知道,我也擔(dān)心這個(gè)。我現(xiàn)在擔(dān)心就兩個(gè),第一個(gè)告訴你是對(duì)是錯(cuò),不知道。第二個(gè)就是你剛剛說的。
神州:我不會(huì)告訴你的父母.
黑客: 16:17:52 有什么事 打電話給我。
神州:16:17:53 88
以上是我用了12小時(shí)的光景,動(dòng)用多年的互聯(lián)網(wǎng)經(jīng)驗(yàn),和一個(gè)年僅15歲少年,才上高一的小黑客和犯罪嫌疑人斗法,并采取各種手段和他進(jìn)行對(duì)話。我?guī)缀醪桓蚁嘈胚@是真的!
長(zhǎng)時(shí)間對(duì)電腦屏幕,把我搞得天昏地暗,頭昏眼花。
簡(jiǎn)單的告訴他們是如何通過互聯(lián)網(wǎng)進(jìn)行詐騙的。
網(wǎng)絡(luò)上有很多黑客,他們專門尋找那些有權(quán)重比較高而又漏洞的服務(wù)器(網(wǎng)站),在非法入侵并獲取最高權(quán)限后,將那些服務(wù)器賣給專門從事網(wǎng)上詐騙集團(tuán)。詐騙集團(tuán)立即植入木馬和蠕蟲程序,掛上“博彩”,“中獎(jiǎng)”之類的關(guān)鍵詞,還和某些省份電視臺(tái)的娛樂中獎(jiǎng)節(jié)目掛鉤,與時(shí)俱進(jìn)。有些不明就里的人,在百度上搜索這些關(guān)鍵詞,就以為這些正規(guī)的網(wǎng)站在發(fā)布這些中獎(jiǎng)信息,然后撥打咨詢電話。想想,14億人中,哪怕只有100萬分之一人中招都是恐怖的。
而和我對(duì)話的這個(gè)小兄弟,他自己沒有能力獲得服務(wù)器的控制權(quán)。主動(dòng)聯(lián)系受害者,說你們的網(wǎng)站有問題,然后試圖誘騙獲得管理權(quán)限。如果得逞后他進(jìn)去修改詐騙集團(tuán)的電話,鏈接到另外一道詐騙游戲中去。他靠有人撥打詐騙電話,獲取他老板支付給他的傭金。每天大概2-3000元。
昨天,我在微信上發(fā)不了一段牢騷;
寫道:
十多年來,我們一直在和黑客們進(jìn)行殊死之搏斗。我們也一直認(rèn)為;互聯(lián)網(wǎng)這潭水很深很闊,那是為具有夢(mèng)想的夢(mèng)想者們打造并為其實(shí)現(xiàn)夢(mèng)想之地。但是,在那幽深的網(wǎng)絡(luò)世界里,確實(shí)潛伏了不少寄生蟲和所謂的黑客,他們通過不法手段占據(jù)或者將他人之實(shí)據(jù)為己有,幾讓吾之幼兒園本科剛畢業(yè)之七齡童所不齒。
以上之記,希望有司介入,拯救無數(shù)因高科技詐騙之網(wǎng)絡(luò)受害者。
2017-10-01 07:59
2017-03-04 07:19
2017-02-27 17:23
2017-02-08 08:46
2017-02-07 08:59
2017-02-04 08:40
2017-01-17 08:02
2017-01-11 14:17
2016-12-16 07:27
2016-11-18 16:03