百度一下，你就知道
&2018&Baidu&&&京ICP证030173号&&&您当前的位置 ：&&&&&&&正文
揭秘13岁少年黑客：自学成才穿梭于350个黑客群
07:21:56 来源：成都商报
　　相较于现实生活中的害羞腼腆，小浩更加习惯隐藏于网络中。隔着千千万万条网线，电脑这一端坐着的是14岁的少年。和千千万万个电脑爱好者相同，小浩喜欢游戏，习惯浏览网页，和朋友用QQ聊天。和千千万万个电脑爱好者不同，小浩习惯于入侵网站，自学了Java和易语言，在350个黑客群中游刃有余。成都人小浩是少年黑客，和网上被称为&最小黑客&的汪正扬同龄，只有14岁。
　　警方提示
　　黑客分白帽黑帽
　　提高警惕防入侵
　　事实上，如今的黑客泛指擅长IT技术的人群、计算机科学家，很多黑客友情监测网络站点，主动帮忙找出网页漏洞。这部分黑客跟窃取个人信息而获得非法所得的黑客有本质差别。也是因为如此，黑客逐渐区分为白帽(从事安全防御)、黑帽(从事攻击)等。对此警方提示，从事攻击的黑帽黑客手段再高明，主要是借助一些&不良&路径，如在二维码等网上传播媒介植入木马病毒，使被害人计算机中毒，进一步实施网络犯罪，只要大家了解并关闭&不良路径&，就能有效防止黑客入侵。
　　少年说
　　一年前自学黑客技术网上自称&20岁&
　　&相较于现实中，网络上我会觉得更自在，也更游刃有余。&昨日下午，小浩告诉成都商报记者，前一晚熬夜到凌晨，昨日下午2点才起床。从学校步行走上10分钟是一个商业街，走到一处拌饭店，下午3点钟，成都商报记者和小浩、小果一起吃上了这顿他口中的&早饭&。
　　少年黑客小浩在网络上小有名气，从来不会透露自己只有14岁，&我都说我20岁。&小浩说，第一次了解电脑是6岁时。&我哥带着我，指着电脑说，这个是电脑，可以打游戏。&之后，小浩开始慢慢接触电脑。一年前接触黑客技术，&那时有几个朋友教了一下，我就自己摸索了。&当然，他也遇到过一些难题。&有一次要破解一个外地网站，但网站方安装了一种叫&安全狗&的软件，可以屏蔽网站后台敏感词。我要在网站上传一个东西，被&安全狗&追着&咬&(追踪)，折腾了四五个小时。&
　　也是通过一次次相关技能的学习，让小浩的英文水平明显提高。&像是我想要学习一种名为brup的软件，页面是全英文的，只能通过翻译软件看大概意思。&小浩说现在已经可以看美剧不需要中文字幕就能听懂。
　　少年行
　　有10个QQ号加入多达350个黑客群
　　在去年的中国互联网安全大会上，被称为&最小黑客&的清华大学附中初二学生汪正扬成为网络红人&&这个曾发现上百家网站漏洞的少年，与小浩同龄。&汪正扬很厉害，传闻他8岁就开始学这些了，我技术不如他。&小浩直言。
　　小浩称，他打定主意明年要去北京(参加互联网安全大会)。&就算是上课，我请假也要去！其实也是技术交流，大家互相了解，听说有个美女黑客，只用一部手机就控制了一部无人机！&小浩说，黑客大多都是男性，年龄大都在20～40岁，美女黑客在业内一下子就传开了。在黑客界，主要做的工作包括入侵网站、电脑、远程控制、木马传入等。小浩更擅长第一种入侵网站。一年以来，也有几家小公司找过他，&今年广州一家网络公司找过我，开出月薪1.8万，但学历要大学本科，后来就黄了。&
　　&在黑客圈内，之所以要入侵一个网站，原因之一是为了出名。&小浩说，能做到别人做不到的，就可以出名。&我现在只能说在小圈子里有名气，但绝对不是人人都认识我。&在黑客圈内，经常会出现PK挑战赛。黑客之间互相发送一个网站链接，看对方能不能入侵，看对方花多少时间入侵。&(基本上)不存在铜墙铁壁的网站，一般都有漏洞，你自己看自己做的网站会觉得很完美，其他人看就不见得。&小浩也承认，有时候入侵网站，仅仅是想看自己技术能不能这样做，没有恶意。
　　现在的小浩拥有10个QQ号，纵横于3个浏览器之间，关于黑客的QQ群有350余个。
　　父母教&家人都反对，提醒我这是犯法的&
　　小浩做的事，父母也清楚。&家里人都很反对，没一个支持，他们一直在提醒我这是犯法的。&小浩认为自己&可以把握好尺度。&对于未来，小浩态度坚决：&我想去美国。&他去年向父母提议想去美国读书，为此也开始渐渐交一些国外朋友，&我还希望去美国见见那些匿名者，就是真正的黑客大牛们。&
　　谈起去美国的钱，小浩脱口而出：&主要是我姐，我自己肯定不行啊！&今年小浩告诉妈妈要配一台台式电脑，所有配置自己设计，14岁的小浩带上纸条，母亲带上钱，6000块钱的台式电脑搬回家。谈起未来，小浩也希望可以做互联网技术方面的工作。
　　隔着千万根网线，网络上的小浩是神秘的黑客。现在的小浩，身边有两个同学跟着学技术，小果是其中之一，小果眼中小浩&很牛，从一开始看他逛的后台就知道很厉害。&现实生活中，很多事小浩都会询问同寝室小果的意见，眼睛望着他，等到对方给答复后再做出决定，毕竟只有14岁。&
责任编辑： 王大鹏
新闻爆料：ＱＱ群　热线8200999 烟台电信天翼4G无线网络支持
17-05-01 17:28条评论
　　简介：提供烟台新闻、国内国际报道、便民信息、网上民声等服务。
　　简介：随时随地查询公交运行位置，到点准时来接你，等车不再干着急。
爆料热线电话：8200999
中国电信提供技术支持
网友交流QQ群：黑客技术在线兜售教学 200元“拜师”15天学会
更新时间： 09:10 来源：新京报
“黑客技术” 200元“拜师”15天学会黑客技术在线兜售教学，“零基础”也能学成赚钱，专家表示“黑色产业链”已形成
“黑客技术” 200元“拜师”15天学会
　　黑客技术在线兜售教学，“零基础”也能学成赚钱，专家表示“黑色产业链”已形成
　　网络黑客盗取个人信息已经并非新闻，但媒体近日曝出黑客窃取个人信息已经达到“无孔不入”的地步，甚至连当事人的位置都可以随时定位。
　　记者搜索发现，目前不仅个人隐私信息的兜售可以在网上随处可见，连窃取别人隐私的“黑技术”都可以出售，而且可以在线教学，“零起点，包学包会”。记者通过与这些“掌握技术”的黑客接触之后发现，想要获取黑技术以及通过这些黑技术再去窃取他人隐私信息并非难事。
　　200元“拜师” 15天学会
　　黑客们在互联网上的踪迹并不隐蔽。记者通过QQ检索，就能找到大量黑客或黑客交流群。
　　黑客们在此招揽生意，有的昵称就是“实力承接一切业务”，在个人说明中写着“承接破解各类密码/微信博客/聊天记录/定位找人/查手机短信内容”等业务范畴。
　　黑客小T是“白帽”和“黑帽”通吃的黑客。他既承接黑客业务，也有偿教学黑客技术。Web渗透、PHP代码审计等让普通人摸不着头脑的名词，都出现在小T的教学目录上。
　　记者以拜师名义向小T询问，零基础可否学习窃取网站数据。小T答复15天内包学会，学费200元。
　　当记者对其身份提出质疑时，小T发来一段视频，显示他边操作“某采购管理平台”，边说这是他成功入侵的网站。只见在屏幕上，小T熟练地点开一家供应商的采购管理页面，屏幕上立刻出现一列供应商的名称、地址、联系人、移动电话、银行账号等商业敏感信息。接着，他又点击采购审批查询，又显示出申请单号、申请日期、操作员姓名等企业内部信息。“这些姓名等东西，都是我入侵进去看到的。”
　　在小T的空间，展示着贷款数据、车主数据等众多表格。记者拨通贷款数据中的一个电话号码，其中姓名、邮箱等个人内容都得到了电话那边当事人的确认，而当事人并不知道自己的申请贷款的信息已经泄露。
　　在支付“学费”后，小T先提供了一些基础的教学视频，并承诺之后再教学撞库、SQL注入等获取数据的黑客技术。小T承诺15天学过后可月入过万。
　　好数据只在可信赖圈子交流
　　随着京东用户数据泄露的消息流传，黑客群里不时有人索求京东数据文件。记者询问“京东数据用来干吗？”有人称“用来撞库。”
　　业内人士解释称，“撞库就是用已知密码去尝试未知密码。”通俗地说，一个人有不同的账号，但是密码可能是一样的，如果黑客已知他的一个密码，就有可能登录他的其他账号。撞库是通过技术手段来反复尝试登录。
　　记者联系的小T则表示，“撞库技术”是在进行基础学习之后掌握的“技术”，就技术本身而言并非很难。
　　业内人士透露，每逢重大数据泄露，黑客群很快会有简单的数据出现在群共享。普通人在网络上找到黑客“水群”容易，进入灰黑色地带却很难。业内人士透露，“好的数据往往是在(黑客)可信赖的圈子中交流。”
　　获取账号密码“像嗑瓜子一样简单”
　　“随性”也是一名黑客，卖数据是他的收入来源。“为了一个QQ密码，有人给我开出5000块，我二话没说就成交了。”“随性”表示，获得一个账号密码“像嗑瓜子一样简单”。
　　技术不难，一学就会，这似乎是“随性”走上“黑客之路”的写照。他告诉记者，成为黑客是一次巧遇。2012年，他正好20岁，待业在家，处在“人生迷茫期”，在网吧玩游戏打发时间。偶然瞥见邻座一位大哥的电脑屏幕上一条条字符，似乎与网吧的环境很不相称。从这位大哥的言语中，“随性”得知他正用易语言编写软件。
　　此前，“随性”只在学校学过最简单的C语言编程。“当时觉得很神奇，以后搞这个肯定不错。”“随性”很快向身旁的大哥示好，请他上网，给他买饮料。“大哥也爽快，第二天就同意了，我就拉他上我家从基础教学。”他说。“后来大哥没教完，我们就没联系了。”
　　学了些基础知识后，“随性”靠租游戏账号尝到了甜头。“每天能赚50元，当时已经觉得很不错了。”此后，他凭借东拼西凑的技术并最终盈利走上黑客道路。
　　“随性”以此谋生后，除非“客户”主动告知，绝不会询问其购买数据的目的。不过，“随性”从一个出高价的顾客的话语中得知“客户”找他是为离婚找出轨证据。“黑色产业就像一个生态链条。”他说，下游有需求，黑客就会出动，什么赚钱就干什么。“犯不犯法都是对方的事，反正不会找上我，我在网络上就像穿了‘隐身衣’”。
　　- 解读
　　“产业链完整” 黑客分工精细
　　网络安全研究员刘彦硕表示，黑客盗取用户个人信息的方法一般有两种。一种是非法入侵数据库、后台管理系统，比如进入某宾馆的后台管理系统，来了解某人的开房情况。另一种方法是，贿赂掌握用户数据内部人员，通过这些人来获悉你所需要的信息。
　　早在2014年初，支付宝被曝有内部人员泄露用户信息。新京报此前报道，超过20G的海量用户信息被前员工李某在后台下载并售卖。据悉，犯罪嫌疑人李某已于2013年11月底被刑拘。刘彦硕称，除了通过“内鬼”的形式盗取数据，一些单位内部管理系统安全防范系数较低，黑客很容易入侵。“他们入侵之后，往往会植入病毒，方便他们收集并实施监测用户信息。”刘彦硕称。
　　计算机技术爱好者自发成立的非营利性组织——中国红客联盟负责人邵彤先生告诉记者，目前，个人信息的盗取、收集和售卖已形成完整的“黑色产业链”。“这个产业链上有需求者、中间人和黑客三方。”邵彤称，需求者可能是公司，也可能是个人；中间人的手中掌握黑客资源，是两者中间的“纽带”；而黑客则通过非法入侵、贿赂内部人员等方式，获取需求者所需要的个人信息。
　　“现在黑客分工很精细，获取私人信息的速度也极快。”邵彤称，中间人手中会有一批黑客资源，这些黑客中有负责盗取宾馆酒店信息的、有负责入侵航空数据库的，也有专门侵入电商网站的。“你如果想查询一个人的信息，就把这个人的姓名、身份证号、电话号码等信息发给中间人，中间人会把‘业务’分散给多个黑客，一天时间内，这个人的通话记录、开房记录、交易记录等私人信息都可以获取。
　　邵彤称，也有些黑客会结成组织，一手做黑客培训，发展人手；另一手去频繁入侵一些公司的数据库，盗取用户信息。掌握一定的信息量后，他们会通过中间人售卖给需求者，以此获利。
　　- 说法
　　盗取买卖个人信息担刑责
　　北京康达律师事务所韩骁律师表示，依据《侵权责任法》第二条公民依法享有隐私权，因此盗取、出卖个人信息首先违反了侵权责任法，侵害了公民的隐私权。
　　依据《刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
　　此外，韩律师表示，购买个人信息者也将面临刑事处罚。依据刑法第二百五十三条之一规定了非法获取公民个人信息罪，即窃取或者以其他方法非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
　　- 链接
　　公安部:整治行动延至2017年底
　　新京报讯 (记者王煜)针对昨日媒体报道互联网灰黑产业链猖獗未得到有效抑制，公安部回应称，今年4月底，公安部网安局牵头全国公安机关开展了为期六个月的打击整治网络侵犯公民个人信息犯罪专项行动。全国公安机关已侦破案件1868起，抓获犯罪嫌疑人4219人，其中各行业内鬼391人、黑客98人，查获各类公民个人信息305亿条。虽然行动取得阶段成效，但网络侵犯公民个人信息犯罪尚未得到根本解决。公安部网安局决定将打击整治网络侵犯公民个人信息专项行动延长至2017年12月底。
　　本版采写/新京报记者 陈奕凯 赵凯迪
扫一扫手机继续看网站安全，从这里开始
2,058,746,264 个页面
232,972,500 个漏洞
SQL注入，XSS跨站，struts2漏洞，建站程序漏洞，0day漏洞
自由开源的漏洞修复插件，可以防护黑客攻击，修复漏洞
快速安装，一键查杀，即可识别互联网内99%的后门程序
最新发现的0day漏洞
恶意网站监控平台
Copyright&0网站安全检测2013年7月 MS-SQL Server大版内专家分月排行榜第一2009年3月 Oracle大版内专家分月排行榜第一2009年2月 Oracle大版内专家分月排行榜第一
2013年9月 MS-SQL Server大版内专家分月排行榜第二2013年8月 MS-SQL Server大版内专家分月排行榜第二2009年4月 Oracle大版内专家分月排行榜第二2009年1月 Oracle大版内专家分月排行榜第二2004年10月 MS-SQL Server大版内专家分月排行榜第二
匿名用户不能发表回复！|}