“肉鸡”这个词,肉鸡圈外人听着像菜市场待宰的攻击购买家禽,圈内人听见就知道,肉鸡那是攻击购买指被黑客远程控制了的电脑。你出钱,肉鸡我出货,攻击购买一手交钱,肉鸡一手交“鸡”——这不是攻击购买什么地下黑话的臆想,而是肉鸡真实存在的灰色产业链条。别急着皱眉,攻击购买我跟你讲个真事儿。肉鸡
上个月,攻击购买我朋友的肉鸡公司突然断网,财务电脑上所有文件被加密,攻击购买屏幕上跳出一行红字:想解密,肉鸡先付三个比特币。他当时懵了,以为得罪了谁。后来托人查,发现那台电脑早在半年前就被种了木马,成了别人手里的一只“肉鸡”。攻击者根本没针对他,只是把一批“肉鸡”打包出售,买主随机挑了几台下手勒索。你看,买“鸡”的人甚至不需要认识受害者,就像在菜市场挑土豆,捏一捏,觉得顺眼就拎走。
那这买卖是怎么运作的?说白了,分三层。最底层的叫“抓鸡人”,专门扫描互联网上漏洞百出的设备——什么摄像头、路由器、老旧服务器,只要有弱口令或未修补的漏洞,几秒钟就能被攻破。他们手里攥着成千上万台“肉鸡”,然后挂到暗网论坛上,按“只数”批发。中间层是“二道贩子”,把“鸡”按地区、网速、系统类型分门别类,标价出售。一台普通家用电脑,报价可能就几毛钱到几块钱,批量买还能打折,跟批发袜子似的。
真正让人后背发凉的是顶层买家。他们买“鸡”不是为了偷你QQ号那么无聊,而是干大事——DDoS攻击、发送垃圾邮件、挖矿,甚至当跳板去攻击更值钱的目标。有个做安全运维的朋友跟我透露,他追踪过一批被控的“肉鸡”,发现它们被组织成“僵尸网络”,每小时向某个游戏服务器发起数万次请求,目的只是让对手的服务器瘫痪,好让自家外挂在游戏里横行。你说,这算不算现代版的“借刀杀人”?
最讽刺的是,很多“肉鸡”的主人完全不知情。我邻居家老太太,退休后爱看养生视频,电脑卡得不行才找我帮忙。我一查,后台跑着三个挖矿程序,CPU占用率100%。她问我:“这啥呀?”我说:“有人拿你电脑挣钱呢。”她瞪大眼睛:“那我是不是犯法了?”我哭笑不得——受害者反倒先担心自己违法,这灰色地带把人逼得连常识都扭曲了。
写到这里,你大概明白“肉鸡攻击购买”是个什么勾当了。它不是科幻电影里的黑客炫技,而是像水电煤一样渗透进日常的生意。买“鸡”的人觉得自己只是花钱买了工具,卖“鸡”的人觉得不过是在“卖数据”,可那些被操控的电脑后面,是一个个活生生的人——他们的隐私被翻了个底朝天,他们的设备成了别人赚钱的苦力。你问我怎么办?老实说,没有一劳永逸的解法。但至少,下次看到系统更新提醒,别急着点“稍后”,那可能就是你给“抓鸡人”留的一扇后门。