网络黑色产业链是一场技术的善恶博弈

　　杀人于无形的黑色利益网，网络黑色产业链是一场技术的善恶博弈。山东大学生徐玉玉之死再次掀开了网络黑色产业链的一角，但这场人间悲剧并没有让这一罪恶的产业链条停止运转。150万网络黑产从业者仍然隐匿在阴暗的角落里，用日益先进的技术手段盗取、贩卖个人信息，产业下游的诈骗犯们则忙着设置各种骗局……

　　技术无罪论者往往以“杀人的不是枪，而是持枪的人”这句极富哲学意味的话作为论据，但他们往往忽略了这样一个事实，既枪是中立的工具，它的属性是具象化的物体。而技术则是科学的应用，应用则伴随着某种行动。行动必然有好坏之别，那么技术也应该有善恶之分。

　　在我看来，黑客盗取数据的手段所反映出的正是技术“恶”的一面，反之，安全厂商不断升级防御手段打击网络黑产则反映出技术“善”的一面。随着犯罪手段的高科技化趋势加剧，网络安全厂商也不断对防御技术进行升级，一场善与恶的较量悄然展开。

　　一切产业背后都有巨大的利益驱使，网络黑色产业链也不例外。互联网协会发布的报告显示，截至目前网络黑产从业者数量超过150万人，仅从2015年下半年到今年上半年的一年间，因为个人信息泄露、诈骗信息等造成的经济损失高达915亿元，换句话说这150万黑产从业者从中获取的利益已经接近千亿规模。

　　而这条黑色产业链上的从业者分工明确各司其职，上游黑客利用网站漏洞盗取用户数据，再将这些数据直接或间接出售给诈骗团伙或是有相关营销需求的企业。编写恶意代码者、出售网络漏洞者、攻击窃取用户数据的黑客、个人信息批发零售商连同诈骗团伙共同构成了这条充满罪恶的黑色产业链，而正值花季的徐玉玉则不幸沦为产业链的牺牲品。

　　徐玉玉事件发生后，曾有白帽子黑客轻而易举地进入当地教育部门的网站后台，下载考生信息。尽管根据目前的调查尚不能确定徐玉玉个人信息泄露确系黑客窃取所致，但相关网站防御体系的脆弱着实让人捏一把汗。另有媒体调查发现，大量包括学生在内的公民信息在黑市上被明码标价售卖，信息的售卖者既不参与信息盗取环节也不介入实施诈骗环节，相当于二道贩子。

　　对于产业下游的诈骗分子而言，其之所以铤而走险原因在于个人信息的获取成本很低，同时获得的利益回报巨大。“5000块8万条数据，你在哪里都买不到吧？”这是与一名个人信息贩卖者的真实对话，平均下来一条个人信息价格仅为6分钱。另有调查显示，黑客实施攻击行为窃取数据的成本也十分之低，几百块钱就可以购买5G的DDos攻击流量。这也是为什么近期DDos攻击频发的重要原因。

    2898站长资源平台媒体网站排行榜：http://www.2898.com/webmain/xwmt_mtwz.htm