最强黑客txt全集下载 [黑客的武器]
时间：2019-03-29 03:22:51 来源：柠檬阅读网 本文已影响 人 
今年3月底，在意大利那不勒斯，在警察收到情报并突袭市郊山坡上的一座奢华宅邸时，他们意识到接下来将要面对的敌人很可能是最危险的黑手党头目之一。当警察闯入卧室后，发现床单还有余温，这个黑手党头目刚刚应该就躺在床上，但是现在却不见踪影。其中一名警官捡起了一个不起眼的遥控器，令人意外的是它并非电视或者音响的遥控器，按下遥控器上的按钮之后，墙上的一块落地玻璃镜突然自动退至一旁——卡尔迪洛，当地克莫拉（Camorra）组织的头目就坐在镜子后面的椅子上。这是现实生活中抓获幕后黑手的经典一幕，在虚拟世界中，IT安全人员也梦想着能够拥有这样的运气。
每一个大型的互联网公司都需要有足够多的IT安全工程师负责保证网络的安全，这些安全专家的对手比黑社会犯罪组织更加聪明。德国安全工程师Stander说：现在的黑客已经不是只会写脚本代码的孩子，他们已经有了自己的“地下”工作室，会雇佣市场拓展专员、程序员和运营人员，甚至租用正规的写字楼当做办公室。在网络的另一面，他们建立了一个“平行世界”，通过拥有独特规则的新形式进行资本运作。这些黑客工作室常常可以获取巨额的非法利润，反病毒解决方案提供商赛门铁克曾在“网络犯罪研究报告2011”中指出“全球因网络犯罪造成的直接和间接经济损失高达3880亿美元”。如果该数据可靠的话，那么网络犯罪的市场规模甚至超过全球非法毒品交易。
不过更恐怖的事实是“任何普通人都可能成为这个地下世界的一部分”。新的恶意软件让今天的网络犯罪比以往更加简单、方便，感兴趣的普通人只需要花费几十块钱就可以在黑市上购买到恶意软件，不需要复杂的背景知识，就可以发动网站攻击、重定向别的用户的数据和盗窃密码。
网页上的嗅探代码
在网上搜索某某“艳照门”等热门色情资源并试图下载的用户是黑客的主要目标，不仅下载到的文件中可能隐藏着恶意程序，而且网页本身就可能隐藏着黑客们撒下的“诱饵”——激活隐藏的嗅探代码，一不小心就有可能陷入黑客们精心布置的诱捕网络而浑然不觉。
黑客建立了巨大的偷渡下载（Drive-By Downloads，又译隐蔽下载）诱捕网络，首先“钓”上未经保护的电脑，然后获取大量数据。宙斯木马（Zeus Trojan）是这个领域最声名狼藉的恶意程序，直到今天，它还在监视着上百万台运行Windows系统的设备。现在，苹果Mac电脑也不再安全。4月初，利用受感染网站进行传播的Flashback僵尸程序渗透到超过70万台Mac电脑中，卡巴斯基实验室分析称，Flashback会让受感染计算机自动连接活动的Flashback命令控制服务器，当受害用户借助Google搜索引擎寻找要浏览的网页时，页面中的合法广告和链接会被Flashfake命令控制中心的诈骗广告和链接所取代。毫无疑问，iPod、iPhone和iPad设备的流行让苹果Mac系统日益成为黑客重点“照顾”的目标。
安全人员与黑客的战斗常常令人沮丧，很少能听到胜利的消息。终于，微软与IT安全服务商KyrusTech联手摧毁了美国市场最大的僵尸网络之一宙斯（Zeus）。代号为“B71”的行动在得到法院的允许后，打掉了一批充当宙斯（Zeus）僵尸网络的服务器控制中心。微软对39个匿名人员提起集体诉讼，指控他们编写恶意代码，并利用这些恶意代码创建僵尸网络。该恶意木马程序数年前出现，但经黑客修改后变得更具破坏力，它通过电子邮件传播，用户打开一些看似无害的邮件，点击链接或打开附件后，木马便潜伏于受害者计算机中，让黑客盗取账户名称、密码和认证数据等信息。据微软称，宙斯（Zeus）僵尸网络已经感染了3300个域名，从2007年起在全球范围内总共感染了超过1300万台电脑。根据微软发布的2011安全情报报告，在韩国，每30个网站就有一个被偷渡下载恶意代码感染，而日本、澳大利亚和奥地利3个国家的网站是最安全的，只有百分之一的网站被感染。
浏览器中的敌人
黑客们并不是仅仅将他们布置好的诱捕网络“抛撒”在数据的海洋中。如果受害者看起来是条“大鱼”的话，他们就会发起专门的攻击。通过浏览器中间人攻击（Man in the Browser Attacks），黑客现在可以实时地手动操纵在线数据传输。收件人、网站账号、银行账户和聊天内容都有可能在被感染的电脑上被“无声地”替换掉。即使银行也无法“觉察”到被操纵和篡改的迹象，钱被转移到黑客或者钱骡（Money mule，指通过互联网将用诈骗等不正当手段从一国得来的钱款和高价值货物转移到另一国人的账户）的账户中。只有在查看银行递来的账单时，受害者才发现自己的账户被入侵了。根据联邦调查局的数据，网络罪犯仅仅在德国每年就会给普通网民造成2100万美元的损失。但是据业内人士分析，实际的数据应该比这个高得多。
但是，这些攻击来自哪里呢？僵尸网络的控制服务器身处何方？据德国安全专家的分析，国家命运的变故和一些外交事件是黑客组织壮大的最初原因。例如前苏联解体后，前东德地区的很多科研人员一下子对祖国的前景失去了希望，同时他们又拥有高科技技术，加上政府无暇顾及防范网络犯罪，因此导致了黑客群体的滋生以及网络世界的失控。
有些网络监控和攻击由政府主导是公开的秘密。例如有些国家会监控尚未绳之以法的犯罪嫌疑人员。Stuxnet（震网病毒）是受到政府支持的最新的例子，以色列安全局被认为是这个计算机蠕虫的开发者，该病毒可以摧毁伊朗核电站的计算机系统，破坏其浓缩铀计划。正是从那次事件起，全世界的国家开始意识到武装自己进行数字战争的重要性。安全专家警告说，网络战争并不是电影中的情节，它是实实在在、千真万确的。
互联网上的间谍
然而，黑客不仅通过病毒、蠕虫和木马进行攻击。很多时候，网络罪犯也会利用社交网络的安全漏洞实施诈骗。从CSDN等网站数据库被入侵的事件来看，国内大部分网站的安全防护意识极差，用户个人信息和账号密码居然是以明文形式存放的，为黑客提供了足够的“方便”。
4月初，一个宙斯（Zeus）木马的变种Ice IX被发现，它可以在Facebook的页面中插入一个表单，用于骗取Facebook用户信用卡数据和社会保险号码，一切看起来都跟原版的Facebook一模一样。其实在黑市上，这个恶意程序以及视频教程只要几美元就可以买到。 现在，商业间谍也开始将社交网络列为重要武器。他们通过保护不完善的员工电脑获取敏感的公司数据，通过聊天记录和email往来等信息确定雇员之间的上下级关系，然后进行诈骗活动。心理学家将这种策略命名为社会工程，黑客通过先期获取充足的信息，用以假乱真的手段让受害者自己将重要数据交出。
粗心的用户
无论是偷渡下载、浏览器中间人攻击还是利用“社会工程”进行入侵，如果不是用户的粗心大意，网络罪犯往往无法轻易得逞。去年年末，程序员社区CSDN等多家网站数据库被黑客入侵，它们的用户数据和密码遭泄露，有“热心网友”分析了600万用户的网络账户信息，总结出10大最常用网络密码（见下图）。结果令人震惊，即使是计算机相关的专业人士，他们最常用的密码也简单到令人惊讶。平均每个密码被破解的时间都在10min之内，最常用的密码“123456789”，这一密码几乎任何人都可以想得到。“爆库”事件发生之后，国内的其他互联网服务提供商也开始提醒大家注意修改密码，尤其是一些电子商务网站，以防用户遭受损失。
被低估的风险
尽管安全公司的专家经常警告我们，“如果电脑没有被保护的话，黑客不仅可以获取数据，而且可以远程控制电脑”，但是很多用户没有意识到他们可能会成为黑客的目标。事实上，对安全疏忽的用户就会变成网络罪犯“砧板上的肉”，成为僵尸网络甚至洗钱网络的一部分，任人宰割。
德国Web.de旗下的子公司1&1每年都会组织“密码安全日”，试图唤醒用户对于密码安全的认识。我们相信这样的活动有助于教育用户，国内的大型互联网公司也应该联手推进中国的“密码安全日”，从而让更多用户意识到数字生活中安全的重要性。长期来看，互联网公司每年在安全领域花费的资金或许会因此得到部分缓解。
最近有一个被人们津津乐道的事件，一名犯罪头目在智能手机上的Facebook客户端标记了曼谷机场，刚入境就被泰国警方抓个正着，他怎么也不会想到泰国警方每时每刻都在监视着他在社交网络上的一举一动。反过来，在开放的社交网络上，用户的每一句话、每一个地理位置标记、每一张图片也都有可能变成黑客手中的线索，通过分析用户发布的微博，得到用户的各种信息，将其组合起来……结果可能令人震惊。一些影视明星可能永远也不会想到，通过一张靠窗的照片、一句随口而出的话，“有心人”就可以很快分析出他们的具体住址。那么，作为普通用户的我们也应该意识到可能的风险。
（注：本文中的黑客均指贬义的Cracker，而非褒义的Hacker）
偷渡下载
在黑客的诱捕网络中，他们首先在网站上植入嗅探脚本，利用这些代码找到未经保护电脑的安全漏洞。最后使用恶意软件入侵监控的电脑，然后获取个人信息。
这样保护自己
安装反病毒软件
定期升级操作系统和应用程序
及时更新浏览器插件
