3、黑客的分化与演变

　　2007年初，“熊猫烧香”也让创作他的李俊一夜成名，一个水泥厂技校毕业的中专生，一个从未接受过专业训练的电脑爱好者，一个被杀毒软件公司拒之门外的年轻人，荼毒了小半个中国互联网。如果不是地震引发海底光缆故障，那只颔首敬香的“熊猫”还将“迁徙”到更远的地方。但是“熊猫烧香”除带有病毒的所有特性外，还具有强烈的商业目的：可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”。购买该病毒者进一步的传播，通过入侵盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程。被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，按其访问流量付费的网站，一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。
 

　　“熊猫烧香”也成为我国破获的国内首例制作计算机病毒的大案，作者李俊也于2007年被捕，其他多名重要犯罪嫌疑人也是通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏账号等方式非法牟利。由于此病毒可以盗取用户名与密码，因此，带有明显的牟利目的。所以，作者将此病毒当作商品出售，与一般的病毒制作者只是自娱自乐、或显示威力、或炫耀技术已经有很大的不同。

　　与“熊猫烧香”病毒的“张扬”不同，“灰鸽子”更像一个隐形的贼，潜伏在用户电脑中，监视着你的一举一动，甚至你与MSN、QQ好友聊天的每一句话都难逃“鸽”眼。如果说“熊猫烧香”还停留在对电脑自身的破坏，而“灰鸽子”已经发展到对“人”的控制，并且被控者毫不知情。从某种意义上讲，“灰鸽子”的危害及危险程度超出“熊猫烧香”10倍。灰鸽子是国内一款著名后门程序，比起前辈“冰河”、“黑洞”，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌，客户端简易便捷的操作使刚入门的初学者都能充当黑客，当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。那时候黑客或者普通用户只需要100元左右就能买到一只“灰鸽子”，再学习一些入侵的技巧就能轻松掌控，被掌控的计算机被称为“肉鸡”。黑客们利用这些肉鸡疯狂盗号销赃，有的黑客月收入可以达到上万元甚至更多。

　　透过“灰鸽子”事件，我们可以发现，病毒作者出售病毒给下线黑客，下线黑客利用病毒盗取网络财产，得手后通过交易平台等方式销赃，依次循环下去，似乎正是一个完整的传销产业模式。正是因为互联网的盛行，各种流行软件、浏览器插件、网站的漏洞层出不穷，盗号木马数量暴增，越来越猖獗，由病毒产业链带来的黑色利润惊人。由于黑客产业链条的完善，其规模和效率大大提升，黑客们利用盗号木马、后门程序，专门窃取网游账号、网银帐号等虚拟财产，具有极其明显的经济利益特征。从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化，这是导致病毒数量暴增和危害增大的根本原因。这期间，与病毒直接展开正面较量的还有杀毒软件和防火墙的发展繁荣，同样借助互联网的普及，杀毒软件病毒库的更新频率已经达到了即时更新，并且出现了针对病毒的专杀工具，人们对于病毒的危害以及预防有了进一步增强。

　　在互联网普及之前，黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护，那时候“黑客存在的意义就是使网络变的日益安全完善”。但是到了今天，黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，人们也称为“cracker(骇客)”，也正是由于这些人的出现被认为是玷污了“黑客”一词，使人们把黑客和骇客混为一体。但并非就没有真正的黑客了，因为真正的黑客没有自封的，他们重视技术，更重视思想和品质。但是我们也说过，黑客是个特殊的群体，并且以年轻人为主，随着年龄的增长，这些黑客逐渐淡出了前沿。那么这些人到什么地方去了?他们为什么要走?其实这些很容易理解，随着年龄的增长、心智的成熟，年轻时候的好奇心逐渐脱离了他们，他们开始步入稳重期，生理上的体力和精力也开始下降，不象以前那样怎么熬夜怎么做都不知道累的时候了，比如开始有了家庭的负担，要为生计和事业奔波。因为黑客这个行业，只有极少数是职业黑客，有很多还是业余的，他们做事花大量的时间和精力是没有报酬的，所以当他们上些年纪以后“退出江湖”是理所当然的，当然有很多人对他们的黑客事业的兴趣也会执着一生。黑客在退隐以后一部分可能会去做安全行业，成为安全专家、反黑客专家或者安全培训教育专家，继续研究技术，也有一部分人会去做一些与黑客毫无关系的事业。

　　普通黑客制造病毒，破坏系统，窃取个人用户账号和资料，无非是个人炫耀满足自我，再到敛取钱财;一些企业通过木马去盗取竞争对手的商业秘密，也无非是商战中的一部分，相比于国家乃至世界的信息安全领域，这些也就微不足道。因为“黑客集团”的出现已经让世界感受到危机四伏。