玩游戲為啥老掉線？網頁為什么打不開？也許是受到了網絡攻擊。
近日，最高檢公布了國內首例全鏈條打擊黑客跨境網絡攻擊案。最高人民檢察院公布的第十八批指導性案例中，包括姚曉杰等11人破壞計算機信息系統案，涉及黑客圈內知名的“暗夜”攻擊小組。
目前黑市上仍有大量通過此類網絡DDoS攻擊牟取利益的黑客團伙。新京報記者4月13日至4月17日調查發現，在黑灰產交易平臺中，網絡攻擊成為了明碼標價的“商品”，不少雇主直接發布想要攻擊的網站地址或APP名稱，雇傭黑客攻擊，導致目標無法訪問，服務癱瘓。根據目標網站的安全防御力不同，攻擊的價格也有所不同。進行攻擊的黑客、為黑客供應“彈藥”的流量提供方、用來測試攻擊力的“墻”、同業競爭的雇主等，構成了網絡攻擊黑產產業鏈。
“‘暗夜’一案是全國首例全鏈條打擊黑客跨境攻擊案，案件涉及的并非只有‘暗夜攻擊小組’一個團伙，全案11名被告人在攻擊鏈條中起到的作用不同，甚至有一些素未謀面。但這類案件往往需要將上下游行為串在一起，才能還原事實、查明真相，這也是打擊網絡犯罪的特點和難點。”騰訊網絡安全與犯罪研究基地高級研究員肖薇表示。
網絡攻擊明碼標價
數百元發起一次攻擊，勒索數萬元
“接非法網站、私服、博彩、棋牌App，DDoS攻擊服務，幫你打擊競爭對手”、“網址XXX，能打的私聊”……4月13日，新京報記者調查發現，在某境外黑灰產交易平臺中，網絡攻擊成為了明碼標價的“商品”，不少雇主直接發布想要攻擊的網站地址或APP名稱，雇傭黑客進行DDoS攻擊，導致目標無法訪問，服務癱瘓。
新京報記者了解到，DDoS攻擊的原理是攻擊者控制多臺機器在同一時間集中訪問一個IP地址，造成訪問流量飆升，最終導致該地址網頁無法打開，服務崩潰，其原理類似于一家餐廳突然涌入了極多“霸王客”導致正常顧客無法進入。
4月16日下午1點，新京報記者聯系到一名提供DDoS攻擊服務的黑客，對方表示要先看目標網站的IP地址，才能給出攻擊報價。記者給出某小型非法網站地址，對方表示該網站“之前打過，有6個CDN(內容分發網絡，可以降低網絡堵塞，一定程度上抵抗攻擊)，一個IP打10分鐘，大概30分鐘就能打死(癱瘓)，價格1000元，從現在到晚上十點。”照此計算，只要支付1000元，就可以讓目標網站癱瘓9個小時。
騰訊守護者計劃資深安全專家雪狼告訴新京報記者，針對攻擊目標網絡防護能力的不同，攻擊的成本也不一樣，“最低檔的話基本上是200元打一次，一般有一點防御的小網站是1000到2000元打一次，價格波動很大。”
而對于把服務放在云服務器中或者防護更好的網站，則需要流量更大、攻擊力更高的DDoS攻擊。
“在2017年基本上一名黑客若能做到每秒450G峰值攻擊力的DDoS攻擊，一個小時的成本大概為1000元左右，攻擊的目的可能是只把網站打癱瘓一次，之后進行勒索，也可能是受雇于人持續攻擊擾亂網站的正常服務。”雪狼表示。
根據公開報道，較近的一則DDoS攻擊案例是4月10日《檢察日報》發布的臺州某智能科技公司遭攻擊一案。2019年1月，該公司陸續接到不少游戲玩家投訴，反映在玩游戲時出現頻頻掉線等狀況，后證實遭到了黑客DDoS攻擊，這些攻擊讓用戶無法登錄，造成大量用戶流失，僅一臺服務器上受影響的注冊用戶人數就有近2萬人。為了應對攻擊，公司專門花費5萬多元購買DDoS防護包，但效果并不顯著。最終公安機關抓獲了涉事黑客駱某，發現其以300元的價格從雇主處接單，并租用了一臺中控服務器，抓“肉雞”(即被非法控制的計算機信息系統，可以為攻擊提供流量)，使用DDoS攻擊技術攻擊了該公司的服務器。
騰訊云發布的《2019年DDoS威脅報告》(下稱《威脅報告》)顯示，黑客購買攻擊服務的成本在數百元，而發起勒索每次的贖金可以達到數萬元；黑客搭建攻擊站點的成本在數千元，而出租DDoS攻擊服務的收入可以達到數十萬元。
黑產分工明確
有人提供“彈藥”黑客負責攻擊
新京報記者發現，目前黑市中DDoS攻擊已經形成了分工明確的上下游產業鏈：處在產業鏈上游的是各類DDoS攻擊軟件賣家，他們為“傻瓜式”網絡攻擊提供了工具，降低了黑客的入門門檻；處在產業鏈中游的是流量提供方，這些流量提供者或是擁有自己的專業機房，可以提供穩定的帶寬，或是擁有大量“肉雞”，可以為DDoS攻擊提供充足的“彈藥”；產業鏈下游的則是執行攻擊的黑客本人。此外，還有一些具有抗DDoS攻擊的公司主動參與了DDoS攻擊，他們的作用是提供測試DDoS攻擊力的“墻”，以方便雇主驗證黑客的攻擊實力，也成為了網絡攻擊黑產的一環。
其中，黑客最重要的上游當屬流量提供方，2016年北京朝陽法院溫榆河法庭公布的案例顯示，曾有被告人通過木馬程序控制了68臺計算機，并將被控制計算機的流量出租給黑客進行DDoS攻擊并從中牟利，1G流量一天獲利100元，5個月間獲利3萬余元，被告人供述自己只負責抓“肉雞”，并不負責攻擊任何服務器和網站。但顯然該被告人也屬于DDoS攻擊黑產產業鏈的鏈條之一。
《威脅報告》顯示，中木馬的個人電腦是黑客最大的肉雞來源，占比46%。
4月16日，新京報記者在境外黑灰產平臺中發現，有不少黑客在平臺中高調“收流量”，當有流量方表示以50元1G的價格出售流量時，立刻有黑客表示“全都收”，此外也有黑客表示真正有實力的人都是“自己買機房”。
除買賣流量外，黑灰產平臺中還活躍著不少提供DDoS攻擊腳本、軟件的賣家，熟悉黑產的人士“戰神”對記者表示，許多老的攻擊腳本到現在仍然可以賣出不少錢，但真正前沿的DDoS攻擊技術目前還主要從國外傳入，如果一名黑客可以做到300到500G的持續攻擊，一個月至少需要幾萬元成本。
誰易被攻擊？
游戲、電商位居前兩名 主要是惡性競爭
而在攻擊目標上，大部分黑客表示樂意攻擊非法網站。“戰神”表示，這主要是因為這類“黑吃黑”的攻擊發生后，被攻擊者一般只能吃啞巴虧，而BAT等大型互聯網公司則是這些黑客們普遍不樂意攻擊的對象，因為“難度過高，風險較大”。
根據《威脅報告》，在DDoS攻擊的行業分布中，游戲行業占42%，是最易受DDoS攻擊的對象，電子商務和網絡服務行業分別占15%和14%，位居二三位。而游戲行業中，近半數遭到攻擊的對象為手游APP。
不過，新京報記者在黑灰產平臺中同一些黑客交談時發現，由于手游APP無法像頁游一樣直觀的顯示出所在IP，所以往往需要使用一些技術手段先檢測出IP所在地再進行攻擊，因此不少黑客在收到攻擊APP的需求時往往要求雇主先給出IP地址，“自己檢測IP太麻煩了，你直接給我地址我才能給你報價。”
《威脅報告》稱，在DDoS攻擊的目的方面，打擊競爭對手、向互聯網企業收取“保護費”勒索以及向玩家出售“炸房掛”、“掉線掛”是最主要的三類收益來源，其中，超過80%的黑客發動DDoS攻擊的動機源于惡意競爭。
DDoS攻擊的打擊難題：
取證難、需國際合作
雪狼表示，近年來隨著網絡的發展，云服務器的帶寬和性能都大幅度提升，防御力和對抗技術也在不斷進步，因此DDoS攻擊需要的流量也逐年攀升。跟前幾年相比，黑客團伙的兩極分化比較嚴重，小黑客對大型企業沒有什么威脅，大型黑客組織則一般都牽涉境外，這是最麻煩的問題。此外，隨著物聯網的發展，越來越多物聯網設備成為了“肉雞”，利用物聯網設備進行UDP反射攻擊的攻擊方式越來越多，這給取證帶來了更大的難題。
《威脅報告》顯示，2019年DDoS攻擊次數相較于2018年出現小幅回落趨勢，但大流量攻擊依然突出；海外DDoS威脅大幅增長，2019年，海外攻擊占比達到15%，相較于2018年幾乎翻倍。
目前，已經落網的較為知名的黑客包括騎士攻擊小組以及暗夜攻擊小組。其中，騎士攻擊小組于2010年落網，據公開報道顯示其在落網時收益已經達到1億元。而暗夜攻擊小組則是騎士之后國內最知名的黑客團隊之一，案發當時擁有國內近半的DDoS攻擊份額。
“暗夜小組能在非常短的時間內組織起極高流量的DDoS攻擊，隨時對不特定目標發起進攻，這是非常可怕的。”肖薇告訴記者，“這樣規模的攻擊需要上下游各環節結合起來才能實現。例如‘暗夜’背后有雇主提供資金和指定目標，外部有‘肉雞’控制者為其提供流量，‘暗夜’自身也有組織分工：有負責日常管理的，有專門收購攻擊流量和‘測墻’的，有分析IP和操控‘肉雞’攻擊的，有負責軟件調試和電腦維護的，有負責轉賬洗錢的，還有負責后勤服務的。所有這些人在DDoS攻擊中起到的作用各不相同，有一些人甚至相互都不認識。”
“戰神”告訴記者，目前打擊DDoS攻擊很難，因為“國內運營商要配合中國公安，可溯源放大攻擊必須要國外運營商配合，國外運營商不太可能完全配合中國公安。”
在肖薇看來，對DDoS攻擊的打擊難點在于，一是在客觀無法完整溯源的情況下，每一次攻擊與損害結果間難以確立一一對應的因果關系；二是僅從法律規定的“直接經濟損失”和“修復的必要費用”評價，無法客觀反映出網絡攻擊給云服務商和網絡秩序造成的實際損害；三是當前主流的云服務普遍采用前置防護的方式維護網絡安全，這一部分成本投入無法映射至經濟損失中，令案件難以達到入罪標準。此外，高隱蔽性和跨境化是當前DDoS攻擊的普遍特征，這也為開展案件打擊、取證固證都帶來了極大的挑戰。
此外，相對于造成的破壞，目前國內對網絡攻擊案例的判罰大多只在一至二年。如最高檢公布的關于暗夜小組的指導性案例中，11名被告人最終因破壞計算機信息系統案被分別判處有期徒刑一年至二年不等。
有游戲行業從業者認為，相對于黑客行為造成的破壞，判一至二年的結果“非常輕”，“服務器崩潰會直接影響用戶體驗，一些黑客專門挑在線人數最多的時候攻擊，造成用戶無法登錄，最后導致用戶流失，這給我們造成的損失無法估量。”
對此，有法律界人士對新京報記者表示，破壞計算機信息系統罪處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。根據國家規定，造成十臺以上計算機不能正常運行的屬于“后果嚴重”，但目前在云服務的背景下，已經不能按照十臺、百臺來計算，因此，適時更新與黑客攻擊有關的法律法規勢在必行。（新京報記者 羅亦丹）
著網絡的飛速發展，如今電腦、手機已經成為人們生活中不可缺少的一部分了，雖然大家都在使用電腦，但其實了解電腦的人并不多，而網絡上也存在很多的危險，所以稍不注意你的電腦就可能成為了黑客手中的“肉雞”。
先解釋一下“肉雞”這個詞的意思，肉雞也稱傀儡機，不是大吉大利今晚吃雞的這個雞，是指可以被黑客遠程控制的機器。
比如用灰鴿子等誘導客戶點擊或者電腦被黑客攻破或用戶電腦有漏洞被種植了木馬，黑客可以隨意操縱它并利用它做任何事情。肉雞通常被用作DDOS攻擊。可以是各種系統，如windows、linux、unix等，更可以是一家公司、企業、學校甚至是政府軍隊的服務器。
僵尸網絡不同其他惡意軟件會直接對被控制的電腦產生影響，很多電腦所有者甚至都不知道自己已成為了“肉雞”。攻擊者會讓惡意軟件作為后臺進程默默運行，靜靜地等待來自攻擊者的指令。
電腦成為“肉雞”，一般會有這些癥狀：1、QQ異常登錄提醒（異地登錄）2、突然發現鼠標不聽使喚，鼠標自己會動，自動操作一些程序3、上網突然感覺很慢，硬盤燈在閃爍，就像在復制文件一樣 4、使用攝像頭時，系統提示該設備正在使用中 5、自動使用網絡資源，網卡燈在不停閃爍6、服務列表中出現可疑進程或服務7、上網過程中計算機自己重啟8、使用電腦的時候或者開機的時候彈出奇怪的對話框。
一般電腦成為“肉雞”很難被發現的，所以這里小編教大家幾招檢查自己電腦是否成為肉雞的小方法。首先，使用快捷鍵 win+R，打開運行框，輸入 cmd 再回車。
然后在 cmd 中輸入 netstat -an 再回車執行，然后檢查狀態欄為“LISTENING”，在本地地址TCP協議137、139、593、445、1025、2745、3127、6129、3389端口和UDP協議135、139、445端口，對應在外部地址中是否有 xxx.xxx.xxx.xxx：8000/8080/134，如果有就代表電腦已經成為“肉雞”了。
發現自己電腦變成肉雞了，不要害怕，第一件事就是先把網給斷了，然后徹底殺一下毒，如果效果不明顯，就把自己的重要文件備份一下到U盤或者移動硬盤里，然后將電腦硬盤重新分區再重裝系統，再把安全補丁打上，這樣你的電腦就又安全了。
關注不迷路，每日更新最新科技資訊，科普網絡安全知識和趣聞分享電腦手機小技巧，帶你漫步科技前沿。
絡安全人員每年賺的錢400億，可是網絡黑產產值卻超過1000億；過去電腦中了病毒智能成為“肉雞”，現在電腦中了病毒卻變成了黑客的“聚寶盆”……由中國互聯網協會、中國網絡空間安全協會和360互聯網安全中心共同主辦的中國互聯網安全大會（ISC 2017）上，來自國內外的眾多網絡安全專家表示，網絡空間安全已經深刻影響全球競爭與發展格局，網絡安全未來會成為勞動密集型行業。
電腦從肉雞“進化”成黑客賺錢機器
中國是全球互聯網用戶數量最多的國家，與會公安部門專家介紹說，目前我們有數萬名網絡警察是網絡空間安全的主力軍，他們在針對新技術、新系統、新應用進行執法監管。而與會專家認為，大安全時代網絡犯罪是一個巨大的挑戰，今天網絡犯罪已經不僅局限于類似于去年的徐玉玉案件表現出來的通信欺詐，這次永恒之藍讓大家知道了什么是勒索病毒，勒索病毒在最近3年里面，每年增長幅度都百分之幾百，已經成為了一種“商業模式”，過去黑客把你的電腦感染了，還不能直接賺錢，只能把你的電腦變成肉雞，攻擊別人的電腦。現在把你的電腦關鍵數據進行加密，即使把病毒殺掉了，沒有密鑰，所有的數據就毀于一旦，所以很多人不得不支付贖金，這個本身已經成為一種巨大的非常成熟的黑色產業鏈，美國在勒索病毒這個事件當中的損失可能達到500億美元。有不完全統計說，中國網絡安全市場所有的從業人員在網絡安全上賺的錢不到400億人民幣，但是網絡黑產的產值竟然超過1000億人民幣。
安全威脅需情報共享莫諱疾忌醫
與會專家表示，現在很多單位一旦被發現自己的網絡被攻破，總是希望息事寧人，不要讓領導知道，還有的單位在安全企業對其提出系統漏洞時很不高興，惱羞成怒甚至覺得安全人員在“找茬”，但其實世界上沒有不能被攻破的系統，被攻破有時候真的不是單位網絡維護人員的責任，而未來網絡安全時代，最需要做的就是網絡安全威脅情報共享，比如360企業安全集團董事長齊向東告訴記者，“永恒之藍”勒索病毒爆發后，英國安全人員哈欽斯意外獲得了所有感染設備IP地址。而360之前和哈欽斯就有過交流溝通，于是在第一時間拿到了國內被感染設備的IP地址。“這個重要的情報為我們的應急響應節省了大量寶貴時間，同時我們也和企業客戶、政府部門之間實現了威脅情報共享，最后有效阻止了病毒攻擊。
“人加系統”才能維護網絡安全
“過去一年爆發的眾多網絡安全事件采用的都是未知漏洞，或者新的攻擊方法，防止這些網絡攻擊需要采用人加系統的方法，而人起到關鍵性作用。”ISC聯席主席、360企業安全集團董事長齊向東提出了“數據驅動安全2.0”，就是要利用云端安全能力和安全運營平臺，將數據的安全價值，賦能設備和人，驅動設備協同聯動的同時，讓人更智能，未來人對網絡安全起著決定性作用。 揚子晚報記者 徐曉風
編輯：王雪瑞