|
你电脑突然变得特别卡,网络风扇狂转,肉鸡鼠标自己动了一下,什意思摄像头旁边的网络指示灯莫名其妙亮了——先别急着骂电脑老了。有可能,肉鸡它已经不再只属于你了。什意思 网络肉鸡,网络说的肉鸡不是菜市场那种鸡。这个词在黑客圈里专指一台被远程控制的什意思电脑。你的网络机器被人偷偷装了后门程序,对方能像操作自己电脑一样操作你的肉鸡——看文件、开摄像头、什意思录键盘、网络拿你的肉鸡账号发垃圾邮件,甚至用你的什意思网络去攻击别人。而你坐在屏幕前,只觉得“今天网怎么这么慢”。 这事离普通人一点都不远。2016年Mirai僵尸网络搞瘫了半个美国东海岸的网络,推特、Netflix、亚马逊全挂。那个僵尸网络里装的不是什么高级服务器,就是几十万台家用摄像头和路由器。默认密码没改,固件几年没更新,被人一扫就进去了。一台设备不值钱,几十万台凑一起,流量能把DNS服务商冲垮。 肉鸡是怎么来的?最常见的是三种路子。一是弱密码——你的路由器管理后台还是admin/admin,远程管理端口还开着,扫描器几分钟就能找到你。二是钓鱼附件——邮件里那个“发票.pdf.exe”,双击之后屏幕上什么都没发生,后台已经连上了控制端。三是漏洞利用——系统补丁没打,浏览器插件半年没更新,挂马网站一碰就中。 中了之后会怎样?大多数人根本不知道。肉鸡讲究的就是“静默”。控制端给你留一个很小的进程,CPU占用控制在5%以下,网络流量只在凌晨跑。你白天用电脑,它晚上干活。有的肉鸡被用来挖门罗币,显卡长期满载,电费涨了你还以为是空调。有的被当成代理跳板,别人通过你的IP去干坏事,警察找上门你一脸懵。 我见过一个案例。某高校实验室的服务器,配置挺老,跑着Windows Server 2008,补丁停在2017年。管理员图省事,远程桌面端口直接映射到公网,密码是实验室门牌号。半年后网安来查,说这台机器往外发了上百万封垃圾邮件。管理员打开日志一看,每天凌晨两点到五点,CPU跑满,网络出口占满。他以为是在跑计算任务,其实是被人当成了发信机。 肉鸡产业链早就分工明确了。有人专门扫IP段找漏洞,有人写自动化脚本批量植入,有人养“鸡场”按月出租。租肉鸡的人拿来干什么都有——DDoS攻击、刷广告点击、撞库盗号、发钓鱼邮件。价格便宜得离谱,一万台肉鸡一天的租用费可能就几十美元。因为成本太低,连普通人都能租得起。 怎么判断自己是不是肉鸡?几个信号:电脑待机时硬盘灯狂闪、网络流量异常、浏览器主页被改、杀毒软件莫名被关、任务管理器里出现不认识的进程。更隐蔽的连这些都没有,只能靠抓包看有没有异常外连。普通人做不到这么细,那就养成几个习惯——路由器密码改掉,别用默认的;系统更新别一直点“稍后”;来路不明的附件别双击;摄像头不用的时候拿张纸贴上。 说句实在的,没有绝对安全的系统。但肉鸡挑的是软柿子。你把门锁好了,贼就去撬隔壁那家。网络安全这件事,大部分时候不是比谁技术高,是比谁更不嫌麻烦。 |