探秘外国网友评论中国黑客黑客的办公场所,和想象一样吗

俄罗斯,远东大陆上最神奇的国度。战斗民族不但能徒手撕狗熊、醉卧冰雪地,更是传说中能影响世界格局的黑客专家。要说黑客的发展,俄罗斯当然是出国考察的首选,今天小编就和大家一起分享下俄罗斯为什么有那么厉害的黑客。

俄罗斯黑客做过什么?往大了说,美国大选、法国大选、德国大选、曝光奥运选手用药、入侵纳斯达克、2015年中国股灾等等事件都与其有着脱不开的关系。往小了说,破解第一版Windows XP、泄露守望先锋新英雄这些事都是他们干的。据说如果在暗网上寻求黑客服务,价格会被分为“黑客”和“俄罗斯黑客”两个档次。

那么在这个iPhone都会被冻得关机的地方,为什么会出现如此传奇的黑客群体?

首先要说,俄罗斯在数学和科学两方面的基础打得足够好。自从冷战时期开始,俄罗斯对于科学和数学的基础教育就十分重视,据称冷战末期俄罗斯还大量储备信息技术人才为未来的信息站做准备。抛开传闻,圣彼得堡国立大学的计算机专业和莫斯科大学的数学的确在世界上有着很高的排名,在计算机基础教育中也偏重编程、算法等底层技术。

加上天寒地冻的环境——特别适合宅在家里玩电脑,战斗民族坚韧不拔的性格——能够面对枯燥的代码,俄罗斯拥有大量的IT人才,卡巴斯基、WinRAR等等我们熟悉的软件都是出自他们之手。

基础教育虽然充足,可俄罗斯却没有足够强大的IT/互联网产业来消化人才。加上俄罗斯本身经济的颓势,IT人才基本都会选择去海外的科技企业就业,比如谷歌。有一种说法是,辞去所有俄罗斯人后谷歌只能成为一家二流公司,当然这是几年前的情况,现在的谷歌有了印度人和中国人。而无法进入海外科技企业的,很多就迫于生计成为了黑客。

看看俄罗斯黑客做的这些事也能明白,他们是真缺钱,暗网上寻租、袭击股市、勒索病毒等等都是为了闷声发财。这一点和美国黑客恰好相反,衣食无忧的美国黑客往往搞点事只为了证明“我可以”,一副被个人英雄主义荼毒很深的模样。

除此之外,俄罗斯黑客盛行的另一大原因就是政府的暧昧态度。相比在中国翻个墙都有被查水表的风险,俄罗斯黑客几乎处于无政府的放养状态。加上俄罗斯版权意识薄弱,破解、传播破解软件的成本几乎为零。这也很好的解释为什么steam游戏俄区的价格如此之低……

当然,最关键的是,很多人都认为俄罗斯政府明里暗里都在支持黑客行动,很多国际上知名的黑客袭击都是俄罗斯政府主导的政治行为。14年时美国曾经披露过一名为APT28的黑客组织,据称该组织背后的力量就是俄罗斯政府,APT28在俄罗斯政府的支持下研发了恶意软件Sofacy,用来对前苏联成员国、北约成员国进行间谍行为。

最后我们可以来横向对比一下,中国黑客(此处所指黑客包含白帽子、灰帽子和黑帽子)和俄罗斯黑客相比“差”在哪儿了。

从技术上来讲,中国黑客在各种国际比赛上基本和美俄平分秋色,可在国际上普遍的声量却不算大。

从目前已经被曝光的黑客行为来讲,中国黑客有以下几种特点。

第一,在涉及政治层面的黑客行为浅尝辄止。相比俄罗斯黑客动辄黑个大选、纳斯达克一类,中国黑客在相关层面的行为可以称得上“发乎于情、止乎于理”。

在2000年的印尼事件、2001年的中美黑客事件中,中国黑客的行为基本止步于拖垮政府官网,此后诞生的红客联盟也一直热衷于挂国旗、挂黑页等等。发布告、做声明的意味较多,没有对他人造成太多实质伤害,也就注定了中国黑客不会像俄罗斯黑客那样“名垂青史”。

第二,获利途径大多在本国。和俄罗斯黑客不同,中国黑客凭借着本国巨大的人口基数和完善的互联网产业建设,想要挣点钱实在太过容易了。除去被企业招安的那部分人和卖卖漏洞的无害白帽子,单纯从事黑客事业也能在国内自给自足。最简单的,只要盗个QQ、游戏账号就能赚到钱,谁还会想着克服语言障碍去勒索外国人呢?

早些年间,黑客圈子还很流行拜师收徒(当然师父要收拜师费),一开始拜师还是教教技术,后来就是单纯的通过这种方式售卖攻击软件了,听起来就像微商招代理收代理费一样。这种模式发展到后来还出现了黑吃黑的情况,举个栗子,师父向徒弟出售了一款刷ofo红包车的软件,而当徒弟把钱提现到支付宝时,师父顺手就把徒弟的支付宝账号盗了……

钱来的太容易,一是让中国黑客沉迷在国内做诈骗犯,很难引起海外的注意,二也是影响了中国黑客整体在技术上的精专。

当然,俄罗斯黑客虽然出名,但也只是声名狼藉的名。同样拥有强大的技术,俄罗斯的科技产业相比美国、中国乃至以色列都差了不少。让技术只能行恶,何尝是一件可悲的事呢?

看来一个发达的国家,还是不能让恶性方面得到好的发展,如果你是电子行业的高管或者企业家,考察的话还是选择美国电子考察或者以色列电子考察,俄罗斯还是不值得我们学习。

本文由百家号作者上传并发布,百家号仅提供信息发布平台。文章仅代表作者个人观点,不代表百度立场。未经作者许可,不得转载。

新建的网络安全态势感知与通报预警平台实时显示全省346个省级成员单位、598个关键信息基础设施重要系统的网络安全情况。

省公安厅按照公安部一级实验室标准打造了电子数据检验鉴定实验室,确保规范、有效获取电子数据证据。 本报记者郝飞摄

7月18日,省公安厅网络安全总队案件侦查支队办公室,民警商天恩凝神注视电脑,紧张地敲击键盘,一旁的手机响个不停。商天恩正和同事们追查一起破坏政府网站计算机信息系统案件。“日常工作压力非常大,为了侦破这个案子,我们已经连续熬了两个通宵。”

信息时代,网络安全关系国家安全和社会稳定。面对层出不穷的网络违法犯罪行为,公安民警有哪些阻击黑客、维护网络安全的“利矛坚盾”?7月18日,记者走进省公安厅网络安全总队(下称“网安总队”),探秘网络攻防第一线。

不能只是击退黑客 更重要的是打断网络违法犯罪链条

当记者走进网安总队案件侦查支队办公室,只听见敲击键盘的声音此起彼伏,远处两位民警埋头交流。记者注意到,门口一块小黑板上详细列出工作计划,底部的一行红字格外醒目:“追源头、摧平台、断链条”。

案侦支队副支队长邓继堃坦言,这行红字就是打击网络违法犯罪的总体要求。“面对涉网违法犯罪行为的新特点,只是抓捕直接实施犯罪的人远远不够,必须通过追查源头团伙,打断网络违法犯罪链条,实现关口前移,维护网络秩序。”邓继堃说。

网安总队副总队长王志宇表示,近年来侦破的多起网络违法犯罪案件显示,一些电脑爱好者通过互联网参加短期培训,就能掌握特定技术,甚至通过非法途径购买软件进行攻击破坏。“网络犯罪成本较低,加上法律意识淡薄,使黑客攻击呈现‘傻瓜式’‘低龄化’‘黑产化’新特点。这些个人身后总有团伙的影子,必须连根拔起。”

去年,泸州破获的首例DDOS黑客攻击案,3名犯罪嫌疑人平均年龄不到20岁,均是初出茅庐的“新手”。“他们加入某黑客团伙后,通过QQ群学习技术。出于‘练手’和炫耀目的,发动了这次攻击。”邓继堃说,最终,警方顺藤摸瓜,一举摧毁两个黑客团伙,还梳理上报案件线索500余条,被公安部列为专案在全国范围内发起集群会战,“该案被公安部评为全国黑客类精品案件。”

事实上,要想顺藤摸瓜绝非易事。“最大的难题是如何获取并固定证据。”邓继堃介绍,涉网违法犯罪留下的大多是容易隐藏的电子证据,不易追查。如果要追源头、断链条,必须要在海量信息中迅速查找出电子证据并加以固定。为此,省公安厅按照公安部一级实验室标准打造了电子数据检验鉴定实验室,确保规范、有效获取电子数据证据。

在该实验室内记者看到,十几台电脑整齐摆放,实验室被分为受理预检区、综合分析区、数据仿真区等功能区,还有用于电子数据恢复取证的各类专业设备。“在法律授权范围内,对涉案电子物证进行取证分析、勘验检查和检验鉴定。”邓继堃说,除了网安部门主侦的案件,实验室还为其他警种和政府职能部门提供支持。

数据显示,今年以来全省公安机关共立案侦办黑客攻击破坏、非法利用信息网络等违法犯罪案件74件,抓获犯罪嫌疑人265人。

网络安全态势感知与通报预警平台 24小时监管346个省级成员单位的网络安全情况

维护网络安全,打击网络违法犯罪,我省网络公安民警除了打造一支锋利的“矛”,还在锻造一个坚实的“盾”。

除了对网络犯罪团伙“一竿子捅到底”,对党政机关、水电气热、金融证券等重点行业和单位的日常防御也是网安总队的工作重点。“24小时监管,确保第一时间发现和处置突发情况。”网安总队总队长钟静介绍,依托新建的网络安全态势感知与通报预警平台,我省已具备网络安全事件预警、通报、处置和打击的全流程应对能力。

“报告,截至上午12时,网络安全态势感知与通报预警平台未发现异常。”在网安总队监察管理支队,民警李鹏菲正在密切注意网络安全态势感知与通报预警平台上的动向。记者注意到,该平台实时显示全省346个省级成员单位、598个关键信息基础设施重要系统的网络安全情况,安全事件类型、主管人员、自查情况等信息一目了然。

“以往都是每个单位面对面交代防范重点,再由驻点民警直接负责,耗费大量时间精力,可还是觉得有疏漏。”网安总队监察管理支队长陈洁说,平台自动对网上黑客、木马、恶意程序攻击提前感知、安全识别,通过远程漏洞扫描、关键流量分析等实现24小时预防,“今年以来,还没有发生一起重大网络安全事件。”

去年10月,平台感知到广元市某区电子政务大厅平台网站出现异常。民警调查发现,该网站被入侵且被植入木马病毒,导致网站页面出现乱码及广告,该网站信息系统已被破坏,无法运行。由于预警及时,当地网安迅速采取反制措施,并在一周后将远在湖南的犯罪嫌疑人抓获。

今年上半年,该平台共通报各类网络安全漏洞隐患及安全事件259件,总体处置率达95%以上。陈洁表示,近年来省级重点单位都已落实网络安全责任制,网络安全意识较过去有明显提升,“网络安全通报预警制度得以落到实处。”

网络民警不仅要精通IT技术 还必须努力掌握情报分析、侦查等技能

应对激烈的网络攻防战,功夫在平时。记者采访时发现,网安总队民警的案头都放有厚厚一摞IT专业书籍,“区块链”“比特币”等时下热门的词语,也屡屡从他们口中蹦出。“以前在派出所工作,后来调到这个岗位,面对的犯罪分子都是‘技术控’,要是不学习真是力不从心。”邓继堃说,忙碌的日常办案之余,他总是抽空翻阅大量和互联网有关的书籍,恶补IT知识。

事实上,IT技能是网警的基本素质之一。据了解,网安总队现有56名民警,平均年龄36岁,其中计算机专业的占三分之一,包括8名硕士。27岁的王鹏毕业才2年,是案侦支队里最年轻的民警。学法律出身的王鹏跟着同事学习IT技术,天天泡在电脑前。从最初的一窍不通,到如今能熟练运用电脑编程代码和各种数据库语法,王鹏已经成为数据检验鉴定的一把好手。

“这个岗位要求我们必须人人懂技术,离开技术寸步难行。”王鹏说,由于不少传统领域的犯罪也开始触网,如网络盗窃、网络诈骗、网络色情、网上涉枪涉毒涉爆等,“我们还必须努力掌握情报分析、侦查等技能,成为复合型人才,充电就更成了常态。”

不仅是内部“充电”忙。这两天,在我省某高校计算机实验室内,由网安总队组织的攻击团队正在对某些特定重点单位开展模拟进攻。“模拟政府门户网站和挂号、税务、民航等重要信息系统遭受攻击,一方面检验有关单位应急处置网络安全事件的能力和机制,另一方面帮助我们倒查现有防护系统的漏洞,进一步查漏补缺。”陈洁透露,类似的网络攻防演练每年定期开展,已经成为提升我省网络安全事件应急处置水平的重要手段。

涉网违法犯罪案件 上半年我省侦办1412件

本报讯(记者伍力)近日,记者从省公安厅“夏安·净网2018”专项行动新闻通气会获悉,今年以来我省以“净网2018”专项行动为抓手,重拳打击网络违法犯罪行为,斩断利用网络从事违法犯罪的黑色利益链条。上半年,我省共立案侦办各类涉网违法犯罪案件1412件,抓获犯罪嫌疑人2695人。

黑客攻击破坏与侵犯公民个人信息违法犯罪是专项行动的打击重点。按照“追源头、摧平台、断链条”的工作要求,我省公安对这类犯罪开展全方位、全链条打击。截至6月底,我省公安共立案侦办黑客攻击破坏、非法利用信息网络等违法犯罪案件74件,抓获犯罪嫌疑人265人。

此外,我省公安还对组织考试作弊、网络赌博、网络淫秽色情、网络诈骗等违法犯罪“亮剑”,进一步维护网络秩序。截至6月底,全省公安机关共立案侦办组织考试作弊类案件9件,抓获犯罪嫌疑人30人,收缴大量作弊器材。乐山在高考前成功侦破部督李某等人组织考试作弊案,捣毁以深圳人员李某为首,遍布湖北、广东、四川等10余个省市,进行非法组织考试作弊、销售作弊器材的特大犯罪团伙,抓获犯罪嫌疑人12名。

按照打击与整治相结合的原则,全省公安机关坚持综合治理、源头治理,对各类问题突出的网络平台和违法有害信息保持零容忍。上半年,共依法对互联网企业平台进行安全检查2618次,其中,约谈问题企业平台221家,行政查处违法违规企业平台232家。坚持对安全检查中发现的线索进行深度核查,以点带面,理清整个犯罪利益链条,依法全面打击整治。

防范宣传同步进行。上半年,全省公安机关网警巡查执法账号共警示3177人次,发布安全防范等宣传帖文6248篇,与网民互动9847人次,训诫、教育43名轻微违法网民,刊发辟谣文章63篇。网警巡查执法账号通过警示处罚、宣传辟谣、服务群众、线索转递等形式,配合“净网2018”专项行动,进一步加强警示教育效果。

本文来源: 四川日报 / 责任编辑:闫茹霞 / 作者:付真卿 伍力

我要回帖

更多关于 外国网友评论中国黑客 的文章

 

随机推荐