“世界黑客联盟”这五个字听起来像电影里的世界反派组织，实际上它压根不是黑客一个真实存在的统一团体。我翻过几十份网络安全报告，联盟也跟圈内几个老手聊过，世界结论很直接：所谓“世界黑客联盟”，黑客要么是联盟媒体捏出来的噱头，要么是世界某些地下论坛给自己贴的金。真正的黑客黑客世界，从来都是联盟散沙一盘。

2017年“想哭”勒索病毒爆发那会儿，世界全球二十多万台电脑被锁。黑客有人跳出来说这是联盟“世界黑客联盟”干的。可后来查出来，世界背后是黑客朝鲜一个叫“拉撒路”的小组，跟什么联盟八竿子打不着。联盟那为什么会有这种说法？因为安全公司为了讲故事方便，总爱把不同来源的攻击归到一个响亮的名号下。这跟把街头小混混统称为“黑帮”一个道理——省事，但不准确。

黑客圈子按动机分，至少能切出三层。最底下是脚本小子，下个现成工具就敢扫别人端口，纯粹图乐子。中间层是黑产从业者，卖数据、搞勒索、挖矿，明码标价。最上面才是国家级APT组织，比如俄罗斯的“奇幻熊”、美国的“方程式”。这三层之间没有上下级，更不存在一个“联盟主席”发号施令。去年有个暗网论坛被端，管理员跑路时卷走了用户存的比特币，底下人骂成一片。连钱都信不过，还联盟？

我认识一个做渗透测试的朋友，他混过几个俄语黑客论坛。他说那里头的人互相防贼一样，发个漏洞利用代码都要先打乱顺序，生怕别人直接抄走。有人提议搞个“全球协作平台”，结果三天就吵散了——美国人不信任俄罗斯人，东欧的嫌西欧的报价太低。这种生态下，联盟就是个笑话。

那“世界黑客联盟”这名字怎么来的？最早能追到九十年代。当时有个叫“Legion of Doom”的组织，成员不到二十个，被FBI端了之后，媒体开始用“黑客联盟”泛指所有搞破坏的。后来好莱坞编剧懒得查资料，直接加个“世界”前缀，听着更唬人。传到国内，自媒体再一加工，就成了都市传说。

真正值得警惕的不是这个虚构的联盟，而是“黑客即联盟”这种思维定式。它让我们以为攻击来自一个中心，于是拼命找那个不存在的“总部”。可现实是，一个巴西少年和一個乌克兰团伙可能同时用同一个漏洞，他们互不认识，却造成了协同攻击的效果。这种去中心化的威胁，比任何联盟都难对付。

下次再看到“世界黑客联盟宣称对此负责”的新闻，先别急着转发。去查查那个所谓的“宣称”发在哪个论坛，注册时间是不是只有三天，账号之前有没有发过广告。大概率你会笑出来——又一个蹭热度的。