黑客霸主

简介

在网络安全报道中，黑客霸主常被用来指某一时期最活跃或破坏力最大的网络犯罪团伙。2024 年 2 月，英国国家打击犯罪局与美国联邦调查局、欧洲刑警组织及多国机构联合发起「克洛诺斯行动」，突入 LockBit 的网络并接管其对外服务，英方称已取得该团伙的源代码和 1000 多个解密密钥。美国司法部称，该团伙成立以来攻击约 2000 名受害者，收到的赎金超过 1.2 亿美元。

在游戏社区的亚文化中，这一称谓指向另一种对象。相关页面把网名「喜气洋洋的大师」(Beaming Master)的人物称为「罗布乐思 beaming 的霸主」，称其声称掌控 Eggy、Supatra、Soypik、Idom、Chae、Vex、Apple 等多个账号窃取相关项目，并运营日点击量超过 10 万次的日志网站。

这一说法并非某一机构的正式名称，而是媒体与网络社区使用的描述性词语。除上述两类对象外，越南媒体曾把一名网名 Wan Tao 的人物称为中国「黑客之王」，称其后来发展成名为中国雄鹰联盟的组织。

沿革

网络犯罪领域的头号位置更替频繁。业内人士指出，Conti 曾一度领先，其后是 LockBit，再之后是 RansomHub，并不断有新的团伙接替。LockBit 于 2019 年出现，到 2023 年已成为勒索软件攻击中最活跃的团伙之一；据估算，其在 2022 年 6 月至 2024 年 2 月间发动约 7000 次攻击，勒索金额合计约 10 亿美元。

2024 年 2 月，英国、美国等约 10 个国家的执法部门协调行动，对 LockBit 展开打击并逮捕相关人员，其可信度受到削弱。同年 5 月，美国、英国和澳大利亚公开指认德米特里·霍罗舍夫为该团伙的负责人，并对其施加资产冻结与旅行禁令。2025 年 5 月 7 日，LockBit 的系统再次被入侵，部分数据遭窃取。

在中国方向也有相关节点。2025 年 8 月 21 日，微软在调查一起数据泄露是否引发针对其 SharePoint 软件漏洞的攻击之后，收回了中国企业查阅其漏洞预警信息的权限。更早之前，欧洲联盟已在法律文件中把中国公司 Anxun Information Technology（亦称 i-Soon）列为提供「雇佣黑客」服务的企业，并同时列出相关人员的姓名与化名。

特点

这类角色大多以化名活动，真实身份长期不对外公开。欧盟的制裁文件在列明企业的同时，还给出相关人员的英文名、中文名与化名，可见确定真实身份是识别与追责的关键环节。

在运作方式上，处于支配地位的勒索团伙多采用「服务加附属」的结构。LockBit 向附属成员提供攻击软件、加密方案、被盗数据托管与洗钱渠道，附属成员再按比例向核心运营者分成。

攻击目标通常横跨公共与私营部门。LockBit 及其附属被指针对政府机构、大型企业、学校和医院，造成数十亿美元损失。游戏社区亚文化中的「霸主」人物则多与账号盗取有关，罗布乐思社区的「beaming」指未经授权获取账号及其登录凭证；被称作「beaming 霸主」的人物还被指以 DDoS 攻击竞争者等方式确立影响力。

不同语境下的「霸主」影响力来源也不一样。网络安全领域的支配地位来自技术能力、服务供给与对受害者的控制，而游戏社区中的支配地位更多体现在对特定圈子、流量与话语权的把持。

参见

• LockBit —— 曾被媒体称为全球网络犯罪头号团伙的勒索软件组织，常被作为「霸主」式角色的例子。

• 勒索软件 —— 通过加密数据、索取赎金实施攻击的恶意软件类型，是上述团伙的主要作案手段。

• Cl0p —— 依靠利用软件漏洞入侵企业的勒索软件团伙。

• 欧洲刑警组织 —— 参与「克洛诺斯行动」的欧盟执法机构。

• 罗布乐思 —— 游戏社区「beaming」活动及其「霸主」人物所在的平台。