黑客肉鸡

简介

在网络安全领域，肉鸡是一个形象的比喻，用来指那些被黑客控制的电脑。这类电脑又称傀儡机、僵尸主机，黑客可以随意操纵并利用它们，是僵尸网络的重要组成部分，常被用于发动分布式拒绝服务攻击；该说法是中国网络语境中特有的黑话 。随着联网设备种类增多，可被控制的对象不再限于个人电脑，还包括手机、服务器以及摄像头、路由器等智能设备 。

设备沦为肉鸡，多因中了木马或被他人留下后门，用户系统本身存在脆弱性而被侵入，黑客取得控制权后便在设备主人不知情的情况下使用它 。常见途径有网站挂马、利用系统漏洞、破解弱口令，以及把木马捆绑进热门软件后发布到贴吧、论坛等位置，诱使他人下载 。

单台肉鸡的攻击能力有限，但数量累积后汇集的攻击流量相当可观，对互联网和网站系统的威胁很大 。2016年，黑客组织控制了大量联网摄像头用于发动网络攻击，造成美国东海岸断网事件，这些摄像头即属于肉鸡 。

在中国，非法控制他人计算机可能构成非法控制计算机信息系统罪。2020年3月30日，安徽省濉溪县人民法院以该罪名判处吴某有期徒刑八个月，并处罚金3000元；吴某通过抓捕和购买的方式获取肉鸡，非法控制计算机25台 。

沿革

最早的僵尸网络出现在1993年，发端于IRC聊天网络，1999年以后基于IRC协议的僵尸程序大规模出现 。2008年4月，《人民邮电报》的报道指出，被控制计算机的控制权可以被出售，因此它们又被称为肉鸡；当时国内肉鸡的价格从0.1元到5元不等，高低取决于设备中信息的重要性，一名普通贩卖者按每月贩卖10万只计算，月收入至少1万元 。

2011年4月13日，美国联邦司法部与联邦调查局宣布关闭名为Coreflood的服务器和网络域名，并对13名嫌疑人提起诉讼。该网络运作将近10年，全球有超过200万台个人电脑被Coreflood恶意程序感染 。

2015年7月至8月，安徽芜湖一名在校学生汪某用“1433抓鸡工具”扫描互联网上1433端口处于开放状态的计算机并植入木马，成功控制130余台计算机，随后以每台1元的价格向李某出售74台肉鸡的控制权，获利74元 。

2016年，Mirai僵尸网络感染了大量路由器、网络摄像头和DVR设备并用以发起攻击。相关分析指出，网络犯罪组织早在2013年就开始把抓取僵尸主机的目标从Windows转向Linux，并从x86架构服务器扩展到以嵌入式Linux为主的物联网设备；这些设备多存在默认密码、弱密码和未及时修复的漏洞 。

2020年3月至2021年5月，杭州的邹某编写木马程序并爆破弱口令服务器，非法控制他人计算机2400余台用于挖掘虚拟货币，获利近3万元。2022年，法院以非法控制计算机信息系统罪判处其有期徒刑三年、缓刑三年，并处罚金7万元 。

特点

与传统病毒不同，肉鸡所依托的僵尸网络强调一对多的控制关系，攻击者能同时指挥大量主机执行同一恶意行为，用很小的成本调动大量资源 。被控设备一般不会明显破坏系统，而是长期潜伏，使用者往往难以察觉 。

肉鸡的用途较为多样，可被组织起来发动分布式拒绝服务攻击，也可用于发送垃圾邮件、监听网络流量、扩散恶意软件、进行网络钓鱼、操控在线投票以及窃取游戏和银行账号等信息 。近些年，利用受控设备挖掘虚拟货币也成为常见用途 。

肉鸡的控制权可以在黑产渠道买卖或出租，形成地下产业链，价格高低取决于设备中信息的重要性 。安全厂商安天的报告指出，物联网设备大多未嵌入安全机制、长期在线，又普遍存在默认口令与未修补漏洞，因此比桌面Windows系统更容易被远程侵入并长期充当肉鸡 。

参见

• 僵尸网络 —— 由大量肉鸡组成的可一对多控制的网络，肉鸡是其中的节点。

• 分布式拒绝服务攻击 —— 肉鸡最常见的用途之一，即集中大量受控设备冲击目标服务。

• 木马 —— 使设备沦为肉鸡的常见恶意程序。

• 非法控制计算机信息系统罪 —— 非法控制他人计算机在中国可能触犯的罪名。

• 计算机病毒 —— 与木马、僵尸程序同属常见的网络恶意代码。