网吧黑客

概况

网吧黑客并非一个正式的组织名称，而是对活动场所和活动方式具有共同特征的一类黑客群体的泛指。这类人通常没有固定的办公或研究场所，主要在网吧上网，使用的多是他人编写好的现成工具，而非自行挖掘漏洞。据业内人士估计，中国黑客人数有几十万之多，产业链的后两个群体多为在网吧上网的无业青年，从事黑客是其赚钱途径^[1]。

从技术能力看，网吧黑客大多处于黑客分级的低端。有从业者按能力把黑客分为由低到高的 7 个等级，前三级属于低级黑客，分别对应只会使用现成工具、能编写简单脚本和能按公开漏洞编写工具的人，中国黑客大部分集中在前三级，尤其充斥在最低的第一级^[1]。

起因

网吧的普及为这一群体提供了活动条件。据不完全统计，截至 2000 年底，全国网民数量约 2250 万人，其中 20.5% 的网民通过网吧等互联网上网服务营业场所上网，此类场所在一些大城市已有近千家^[2]。据文化部文化市场发展中心 2006 年公布的调查报告，1990 年至 1999 年全国网吧注册总量只有 1629 家，2000 年起市场规模迅速增长，当年增至 6214 家，增长比例为 281.5%^[3]。

技术门槛的下降使并不精通原理的人也能参与网络攻击。黑客工具的传播使进入黑客领域的门槛大大降低，许多青少年借助现成的工具和软件即可实施攻击，这也造成后来一部分年轻使用者对技术原理缺乏了解^[4]。相关行业分析也指出，黑客产业链从业者年龄多在 10 至 30 岁之间，原因之一是技术门槛降低、青少年即可参与实施各种网络攻击，其中相当一部分人长期在网吧以黑客活动为生^[5]。

过程

早期网吧黑客的成长路径往往与网吧本身紧密相关。他们多通过网吧接触网络，在论坛和聊天群中听课、交流，互相传授使用工具的方法，而非接受系统训练^[4]。这些交流依托的是早期民间黑客论坛与聊天室，工具的发布和教程的流传十分便利。

与网吧直接相关的常见做法是破解网吧自身的计费与管理软件。2015 年，成都两名 14 岁学生通过网络硬盘下载破解软件，将计费系统时间改为无限，破解过程不超过 1 分钟，并可在网管主机上伪装成离线机器^[6]。类似地，有报道显示网吧员工曾使用黑客软件破解收银系统密码、侵入收银服务器修改营业额^[7]。

另一类做法是攻击目标服务器本身。通过网站挂马，网民浏览网页时木马即被植入，被感染计算机中的账号信息可被窃取；同时攻击者还可出卖流量或盗取程序代码^[1]。技术人员演示时提到，找到使用特定建站软件的网站列表后，运行几行代码即可控制未修补漏洞的网站，若再编写简单工具，每分钟可进行成千上万次攻击^[1]。

影响

网吧黑客现象使网吧成为网络攻击的一个多发场所，也推动网吧经营者加强安全防护。有统计显示，黑客产业链的从业者以 10 至 30 岁人群为主，仅少数人从事病毒开发或漏洞发掘等高技术活动，大多数利用现成黑客软件实施攻击，从事比较低级的活动^[8]。

相关讨论还延伸到对黑客软件本身的规范问题。有法律界人士指出，当时相关管理规定只明确规定制造和传播病毒违法，对黑客软件、流氓软件等没有清晰界定，这也是此类软件能够公开叫卖和传播的原因之一^[7]。

参见

• 黑客 —— 网吧黑客所属的更大群体，泛指对计算机系统有深入理解或进行入侵的人员

• 脚本小子 —— 指利用他人编写的程序发起攻击、不懂攻击原理的使用者，与网吧黑客群体高度重叠

• 网吧 —— 网吧黑客活动的主要场所，其普及是该群体形成的条件之一

• DDoS 攻击 —— 网吧黑客常用的攻击方式之一，通过大量连接请求使目标服务不可用

• 木马 —— 常用于挂马、远程控制与账号窃取的恶意程序