黑客小组

简介

黑客小组是由掌握计算机与网络技术的人员基于共同兴趣、理念或目标结合而成的团体，成员借助网络渠道联络协作，实施入侵、拒绝服务攻击、植入恶意软件或窃取数据等活动^[1]。在网络安全领域，这类团体被视为需要持续跟踪和应对的威胁来源，执法机构也将其列入重点监控对象^[2]。

黑客小组的构成与目标差异很大，既包括国家支持的网络单位，也包括以勒索软件牟利的犯罪团伙，以及倡导特定理念的黑客行动主义集体^[3]。规模较大的团体往往内部分工明确，涵盖策划、工具开发、渗透与情报分析等角色^[4]；也有团体结构松散，没有公认的领导者，成员的加入与退出都相当自由^[5]。

沿革

黑客团体的组织化最早出现在20世纪80年代初的家用电脑时期。当时出现的军团末日、死牛邪教、欺骗大师等团体，成员之间分享信息、切磋技术，同时从事盗用电话线路一类的活动^[6]。1981年9月12日，混沌计算机俱乐部(Chaos Computer Club)在西柏林成立，主张政府提高信息透明度、保障公民获取信息的权利，被视为欧洲规模较大的黑客协会^[7][8]。

20世纪90年代出现了运作方式更接近研究机构的黑客团体，L0pht重工(L0pht Heavy Industries)是其中代表^[6]。它于1992年成立于波士顿，对外发布安全公告并开发渗透测试工具^[9]。1998年5月，该团体的7名成员在美国国会作证，称能在30分钟内让整个互联网停止运作^[9]。2000年1月，这一团体与初创企业@stake合并，由地下组织转型为正式的安全公司^[9]。

2003年，匿名者(Anonymous)自美国贴图讨论版4chan兴起，早期活动以网络恶作剧为主^[10]。2008年，该团体因反对山达基教会而展开抗议与网络攻击，此后逐步转向政治性网络行动^[10]。2010年12月，为抗议相关机构冻结维基解密创始人阿桑奇的账户，匿名者攻击了贝宝、万事达、维萨等金融与支付网站^[11]。

中国第一个黑客组织绿色兵团由龚蔚(网名Goodwell)于1997年建立，起初用于成员间的技术交流^[12][13]。1998年，该组织注册人数达到数千人，核心成员百余人，分布在上海、北京、湖南、福建、广东等地^[13]。1999年，绿色兵团在上海成立网络安全公司，尝试商业化运营，但公司于2000年破产，组织也随之解散^[14][12]。2000年前后，中国出现了以红客联盟为代表的第三代黑客群体，其成员多为在校学生^[15]。

特点

与等级分明的传统组织不同，许多知名黑客小组呈现去中心化特征。研究者借用越轨社会学模型，把黑客行动主义网络按组织化程度划分为独行者、同行、同侪、团队与正式组织等类型，被考察的网络多数属于同行或团队，成员关系紧密并存在分工^[16]。

匿名性是这类团体的普遍特点，成员多使用化名隐藏身份，例如匿名者成员在公开场合佩戴盖伊·福克斯面具^[10]。美国联邦调查局在2025年的通告中提到，其关注的部分黑客社群以青少年成员为主，通过出售技术服务、窃取加密货币等方式获利，并使用远程控制木马、虚拟专用网络等工具掩盖真实身份^[2]。

动机差异是区分不同团体的重要标准，常见动机可归结为非法牟利、从事间谍活动以及国家间的对抗^[1]。按攻击目标与目的划分，追求金钱收益的团体多针对勒索软件和虚拟货币交易，追求政治或社会表达的团体偏向散布信息、篡改网页，另有团体以公开新漏洞、展示技术为追求^[4]。规模较大的团体通常会招募技术人员，或收买企业内部人员，以提高攻击成功率^[4]。

团体内部并不总是稳定。以匿名者为例，不同成员对行动目的的理解存在分歧，为了娱乐而加入的人与把它视作社会运动的人之间经常互相攻击^[5]。

参见

• 匿名者 —— 2003年兴起的国际性黑客行动主义团体，是影响范围较广的黑客小组之一。

• 混沌计算机俱乐部 —— 1981年成立于西柏林的黑客协会，被视为欧洲规模较大的黑客组织。

• 绿色兵团 —— 1997年由中国黑客龚蔚创建，是中国早期具有代表性的黑客组织。

• L0pht —— 活跃于1992年至2000年的美国波士顿黑客团体，曾在美国国会就信息安全作证。

• 红客联盟 —— 中国第三代黑客群体的代表组织之一。

• 黑客 —— 黑客小组的成员来源，也是理解本词条的基础概念。