探秘网络黑色产业链：黑客月收入轻松达到50万

看过《教父》的朋友可能会有同样的感受。 电影中的帮派不仅组织良好，而且还将未经管理的地下活动商业化。 互联网黑产也是如此，其业务模式发展到今天已经非常成熟。 我们说，全球黑产网络中每天都有数以亿计的交易发生。 他们如何计划攻击？ 如何进行内部交易？ 收入是多少？ 有了这些问题，让我们来一起探索网络黑链。

众所周知，我们在日常可以访问的网站实际上只是数据和信息的一小部分。 就像海上的冰山一角，大部分在海底，我们称之为“暗网”，通过非公共机制访问的平行网络世界。 这里是盗版，色情，军火，恐怖分子和黑客等利润丰厚的交易的活跃区域。 一旦黑客或组织得到认可，他们就可以进入黑客论坛的黑暗网络，寻找各种非法服务。

黑客也喜欢外包服务

你以为黑客凡事亲力亲为吗？不，他们也喜欢外包服务。 我们以木马为例，可以分为木马制作，种植，流量交易，虚拟财产套现等多个环节，形成完整的产业链。 木马的创造者被称为木马。“包马人”一方面从前者手中购买产品，然后从流量交易中购买网络流量，窃取各种有价值的信息。 可以说，黑色产业链的每一个环节都有自己的盈利方式。

除了攻击工具之外，黑产中也贩卖其他附加服务，以增加攻击的成功率，比如“检测逃生”服务（帮助你跑路）。将该服务加载到恶意软件后，可以逃避防病毒软件的扫描。例如，如上图所示，世界上35个杀毒软件中有27个在使用后可以被检测到并被免疫。不仅如此，这些卖家甚至提供量身定做的服务。例如，如果您购买了3000美元的黑客软件，他们将获得一个月的免费支持，额外服务支持一个月需加300美元。

黑客攻击的代价

这表明黑客需要做好充分的准备才能发起初始攻击，例如购买上述材料。一般情况下，黑客需要购买或租用工具包，并增加一些服务来提高攻击的成功率，而且还需要购买一些流量。下面我们不妨以普通的网络攻击为例，粗略计算黑客攻击的代价。

购买付费通道：3000美元/月

检测逃脱服务：20美元x30天=600美元

购买工具包：500美元/月

购买流量：300美元x6=1800美元

都算下来，一个月大概要花费5900美元。

黑客一个月可以赚多少

实际上，这是一件回报远大于投入的事情。我们从收集来的数据中给各位做一个保守的评估。如果平均每天有2万人点击恶意链接，一般被感染的几率约在10%，如果使用的是勒索软件，大概又有0.5%的受害者付费。

日平均点击恶意链接用户数：20000

工具攻击包的成功率：10%

受害者付费比：0.5%

日收入：20000x10%x0.5%x300美元=3000美元

月收入：90000美元

净收入：90000-5900=84100美元

黑客日收入大概是3000美元，刨去前期支出，月收入可达8.4万美元。可以看到，在黑客产业链的帮助下，即使你没有高深的黑客技术，也能轻而易举的赚个盆满钵盈，而这也是现在网络安全事件越来越频繁的主要原因。

不难看出，利益是邪恶的最大驱动力，黑客（黑帽）更是如此。 事实上，今天的文章只是网络犯罪冰山一角，未来的网络环境只会越来越复杂。 我们将继续与黑客斗智斗勇，无论是企业主还是个人用户。 增强安全防范意识，从建立强密码及时修复漏洞入手，始终保持高度的警惕，做好应战预案，以便防止自己被困在水中火热。