安全专家揭私服恶斗内幕

5月27日消息，针对5月19日发生的多省断网事故，360安全专家石晓虹博士分析了导致断网的恶意流量产生的原因，并披露了涉及其中的庞大黑色地下产业的运作模式。

暴风影音因软件缺陷公开道歉，引爆事故的私服恶斗也蒙上了神秘的色彩，一场“暗战”让人们再次意识到互联网的脆弱。那么，制造这起祸端的恶意流量是怎么产生的?如此多的“肉鸡”究竟从何而来?石晓虹博士向公众披露了这一庞大黑色地下产业的运作模式。

石晓虹博士用大学周边的“盗车团伙”说明网络恶势力日益猖獗的根本原因：很多人在大学时有过丢自行车的经历，然后去买二手自行车，而这种需求越来越大，逐渐催生了专业“盗车团伙”。网络恶势力的壮大也是同样道理，他们主要依附的生存平台就是网络游戏，利用玩家急于求成或贪图便宜的心理，私服发布站、私服网站、外挂、盗号工作室不断涌现，就像黑社会帮派一样各立山头，形成错综复杂的利益关系，相互之间“火并”的现象也极为普遍，木马程序则成为它们核心的工具。

据石晓虹介绍，私服发布站相当于各款游戏私服网站的入口，能够收取不菲的“入门费”，这部分“入门费”的“代理商”往往就是控制着大量“肉鸡”电脑的不法分子，他们一方面攻击恐吓私服发布站，廉价索取其广告的代理权，另一方面又强迫对方在网站页面上“挂马”，让网游玩家电脑被植入木马，从而发展更多“肉鸡”扩充实力。此外，外挂、色情等不良网站也极易受到“肉鸡”控制者的攻击威胁，这已是黑客论坛中公开的秘密。

依靠低成本的“肉鸡”发展模式，一个恶性循环就此形成：大量网游玩家主动使用违法的私服、外挂，一旦系统没有打补丁或使用安全软件，不但游戏帐号和装备会被木马窃取，电脑也成为不法分子随意摆布的“肉鸡”，被用于局域网或U盘二次传播木马，甚至攻击胁迫其它网站“挂马”，直接威胁到互联网的公共安全。

与此同时，在各种虚拟物品交易平台上，流通的游戏装备大多为木马产业的“赃物”，相对较低的价格造就了第三方交易市场的繁荣，而买单的从始至终都只有缺乏安全意识的网游玩家。

对于私服网站发动的“10G流量”DDOS攻击，石晓虹经过估算认为，攻击流量是由“肉鸡”电脑接入宽带的上传流量限制决定的，如果“肉鸡”全部是家用电脑，其规模应该在数万台左右，这样的强度在网络恶性攻击事件中屡见不鲜。

2002年曾有黑客利用蠕虫自动传播控制了百万级的电脑“肉鸡”，并攻击位于美国的DNS根服务器，造成微软、Google、IBM等网站瘫痪，如今“挂马网页”使木马也具备了大面积的传播能力。近期国内各地相继破获不法分子操纵“肉鸡”攻击敲诈网吧、商业网站的案例，在丰厚的经济利益驱动下，网络上恶意攻击的密度和强度远远超出公众想象。

用一位私服行业人士的话来说，甚至“20G的攻击流量都是毛毛雨”。