看过《教父》的朋友或许有此同感，片中的那些黑帮家族不仅组织严密，更是将见不得人的地下勾当做成了商业化，网络黑产亦是如此，且发展到今天其商业模式已非常成熟。我们说，每天发生在全球黑产网络中的交易额数以亿计。他们如何策划一场攻击？如何进行内部交易？收入又是多少呢？带着这些问题，与我们一起探秘网络黑产链。
众所周知，我们日常可以公开访问的网站，实际上只是数据信息很小的一部分，就像海面上的冰山一角，而更庞大的部分都在“海面下”，一个我们称之为“暗网”的、通过非公开机制访问的平行网络世界。这里才是诸如盗版、色情、军火、恐怖分子、黑客等暴利交易的活跃之地。一旦被黑客圈子或组织认可，便能进入暗网中的黑客论坛，寻找各类非法服务。
黑客也喜欢外包服务
你以为黑客凡事亲力亲为吗？不，他们也喜欢外包服务。我们以木马为例，就可分成木马制作、播种、流量交易、虚拟财产套现等诸多环节，形成一个完整的产业链。制作木马的人叫木马作者，“包马人”一方面从前者手中购买产品，另外再从流量交易环节中购买网络流量，实施“挂马”盗取各类有价值的信息。可以说，黑色产业链中的每一个环节都有其不同的牟利方式。
除了出手攻击工具，黑产中也贩卖其他附加服务以提升攻击成功率，例如“检测逃脱”服务（帮你跑路），将该服务加载到恶意软件后，就可以逃脱杀毒软件的扫描，该服务会在黑客论坛中公开售卖，广告上一般会列出效果对比，例如上图所示，使用前全球35个杀毒软件中27个可检测到，使用后全部免疫。不仅如此，这些卖家甚至还会提供定制服务，例如你买了一个3000美元的黑客攻击软件，他们就附送一个月的免费支持，额外服务支持一个月需加300美元。
黑客攻击一次的成本
如此可见，黑客发动一次攻击前期也是需要做好准备工作的，例如上面说的采购物资。一般情况下，黑客需要购买或租用工具包，以及附加一些服务以提升攻击的成功率，还需要购买一些流量。下面，我们不妨就以一次普通的网络攻击为例，粗略的计算一下黑客攻击一次的成本。
购买付费通道：3000美元/月
检测逃脱服务：20美元x30天=600美元
购买工具包：500美元/月
购买流量：300美元x6=1800美元
都算下来，一个月大概要花费5900美元。
黑客一个月可以赚多少
实际上，这是一件回报远大于投入的事情。我们从收集来的数据中给各位做一个保守的评估。如果平均每天有2万人点击恶意链接，一般被感染的几率约在10%，如果使用的是勒索软件，大概又有0.5%的受害者付费。
日平均点击恶意链接用户数：20000
工具攻击包的成功率：10%
受害者付费比：0.5%
日收入：20000x10%x0.5%x300美元=3000美元
月收入：90000美元
净收入：90000-5900=84100美元
黑客日收入大概是3000美元，刨去前期支出，月收入可达8.4万美元。可以看到，在黑客产业链的帮助下，即使你没有高深的黑客技术，也能轻而易举的赚个盆满钵盈，而这也是现在网络安全事件越来越频繁的主要原因。
由此不难看出，利益才是作恶的最大推动力，黑客（黑帽）更是如此。实际上，今天文章中所揭示的仅仅是网络犯罪中的冰山一角，而未来的网络环境只会越来越复杂，我们仍将继续与黑客斗智斗勇，不管是企业主还是个人用户，增强安全防范意识，从设置强密码及时修补漏洞做起，时刻保持高度警惕，做好应战预案，才能让自己免于身陷水生火热之中。
