只聽說過黑帽和白帽?黑客的世界豈止這一點

【PConline 雜談】時至今日，黑客在互聯網上已然發展成一個獨特的群體。當然，『黑客』只是一個統稱，他們當中有男有女，存在著好壞之分，也就是我們常說的黑帽與白帽。儘管我們熟知黑客的行事風格，卻仍舊難以在虛擬的網路世界中，捕捉到他們的行蹤，加之其每次變幻莫測的攻擊手法，提前防範更是難上加難。因此，我們才需要了解不同類型的黑客以及各自的行動動機，縮小目標保護易受攻擊對象。

其實，『黑客』一詞早期在美國的電腦界是帶有褒義的，泛指那些水平高超的電腦專家，程序設計人員。後來，因受到巨大金錢利益的驅使開始不斷作惡，慢慢的就被黑化了。實際上，在這個行當中只有極少數是職業黑客，大多數是出於興趣搞業餘的。當中，更是不乏一些具有傳奇色彩的大人物。

例如有世界「頭號電腦駭客」之稱的Kevin Mitnick，歷史上五大最著名的黑客之一的Adrian Lamo、Jonathan James，首位被以1986年電腦欺騙和濫用法案起訴的人Robert Tappan Morrisgeek，以及因攻擊進入洛杉磯電台的KIIS-FM電話線而出名的Kevin Poulsen等等。至於他們的先進事迹，還請各位自行百度。言歸正傳，本文中我們對黑客類型進行了更細緻的劃分，下面就為大家逐一介紹。

黑帽子

黑帽黑客，也是我們常說的「黑客」或者「駭客」。受利益驅使，利用自身技術在網路上竊取他人的資源或破解收費軟體，以達到獲利目的。儘管在他們眼中，自己也是憑真本事混飯吃，但這種行為卻嚴重破壞了整個市場秩序，甚至泄露他人的個人隱私。

白帽子

與黑帽黑客相反。他們被公認為是道德黑客，通常攻擊自己的系統，測試網路和系統的性能來判定它們能夠承受入侵的強弱程度。大多數白帽黑客，由安全研究人員和安全運營者構成，主動追蹤和監視威脅。由於工作的特殊性，他們可以垮域抓住或拿下殭屍網路。此外，大多數的普通黑客都是掛靠在安全公司，通過檢測計算機系統安全性來謀生。

組織嚴密的犯罪團伙

在犯罪團伙眼裡，『黑』是最安全高效的作案手法，他們有規模有組織性且分工明確，擅長將盜來的數據迅速變現。他們擁有良好的供應鏈或者說黑產，能將不同的任務分放到不同的人來做，例如垃圾郵件、後門、信用卡、託管主機等等。

金錢驅使的網路雇傭軍

你以為只有戰場上才有僱用軍？非也非也。他們在虛擬的網路世界中，同樣存在，並逐漸成為時髦行業。你大可將其看作網路世界中的軍火商，為其他攻擊者提供第三方支援。這些高度職業化、高技能的網路雇傭軍，與一些職業網路罪犯合作，以金錢為目的為一些組織甚至「外包」網路襲擊服務的國家效命。

對此，安全專家曾指出，很多高素質的有組織黑客團體正受雇於國家或私人機構，對一些特定的目標策動網路襲擊，例如盜取企業信息或破壞數據和網路基礎設施。這類服務已經供不應求。

民族國家黑客

民族國家黑客是真正的軍隊和情報組織，擁有強大的預算做支撐，可長期運行的持續項目，通常只針對真正的情報和軍事目標。民族國家黑客所使用的工具，既可以是複雜高端的，也可以根據目標的級別採用簡單工具。這些往往是「APT」這種高級或持續的攻擊。

民族主義黑客

與民族國家黑客相近的，是下面要說的民族主義黑客。這類黑客是國家允許甚至是由國家締造的，這些人也許不是民族國家的人，但卻不會因他們的活動被起訴。此類黑客的攻擊活動中經常會與「APT」（高級持續性威脅）有關。

黑客主義者

黑客主義者與黑客採用同樣的技術手段，但與黑客不同的是，他們只是想藉助黑客行動來引起政府和社會的注意。例如在網站的主頁上留下醒目的留言，引起網路擁塞，或者在網頁中嵌入某些激烈的反對觀點，甚至在網站上載入「拒絕服務攻擊」造成站點癱瘓。通過發表聲明，宣示自己的立場，目的在於羞辱或暴露他們的目標。

『家』賊難防

不知各位是否還記得前陣子，京東鬧的沸沸揚揚的『內鬼』事件，企業內部的安全人員勾結不法分子，倒賣大量用戶信息。由此可見，『家』賊更難防，不要低估內鬼的破壞力。內部人威脅也被稱為惡意內部人，可以是滿懷怨恨的僱員，也可以是借職務之便盜取敏感信息的告密者。

叛逆的腳本小子

腳本小子更像是一個特殊群體的代名詞，是個徹頭徹尾的貶義詞，指那些以「黑客」自居的初學者。腳本小子通常使用別人開發的程序來惡意破壞他人系統。實際上，這在網路世界中是極為常見的罪犯。受限於自己的研究和開發能力，腳本小子通常使用網上能夠下載到的攻擊程序，例如WinNuke、Back Orifice、NetBus、Sub7、metasploit、ProRat，混跡信息布告欄，或當個「匿名者」的小跟班，但通常無法藉此賺錢。