中国黑客的隐秘江湖：攻守对立，顶尖高手月入千万美元

世界上能称之为顶级黑客的，只有几百人。他们是上帝的宠儿，获得了一把开启网络世界大门的钥匙，得以窥见网络世界的终极秘密。

他们的名字不会出现在所谓的“顶尖黑客排行榜”中，他们低调于自己的技术世界，就像遁世的隐士，潜心修炼。

他们被称为网络世界的“神”，纵横江湖，随心所欲。但在现实中，他们依然是被现实研磨的凡人。

他们都曾是黑客技术的爱好者，却在利益的岔路口，走向了针锋相对的对立面，一方为攻，一方为守。

攻击方可攻陷所有联网电子终端，如入无人之境，他们是黑产链条中的攻城者，月入千万；防守方建立起网络安全骨架，与黑产对抗，如果没有他们的守卫，网络将变成黑暗渔场，被黑产肆意捕捞。

金钱和利益就像分水岭，将人性的两个侧面划分得泾渭分明。

白帽黑客的兴起

“你说得不对。”蔡晶晶发言被一位专家打断。

整个圆桌会议的所有目光聚焦到蔡晶晶的身上。他满脸通红，无言以对，仓惶落座。

这是2001年的一次“反病毒大会”。当时，尼姆达（nimda）蠕虫病毒肆掠，大量电脑断网。蔡晶晶不过19岁，刚进专业网络安全公司“启明星辰”不久，以技术专家的身份出席。

他发言称，其实微软在事发7个月前已发布官方补丁，只要修补漏洞就不会造成如此大影响，“说明网络管理员没有尽责，事件主因是人为因素”。

未经世故的蔡晶晶不知道，现场就有很多网络管理员。在他们眼中，这个19岁少年显然不是在公开挑衅是什么。

一位专家毫不留情地打断他的发言。专家认为说，系统应该自动升级，事件主因要归结于安全方案不够完善。

当时的蔡晶晶还没有意识到，这件事足以影响他的一生。“蝴蝶效应”的翅膀已然张开，在某种意义上，也改变了中国网络安全人才培养的历史。

在2015年以前，我们找不到任何关于“蔡晶晶”的报道。经常有人被他女性化的名字给骗了，其实他长相斯文，戴着眼镜，是个80后帅小伙。

外界虽未耳闻，但在黑客圈子里，“蔡晶晶”是一个无论如何绕不开的名字。你会发现，几乎所有黑客和他都多少有些联系。

一个时代的开启需要一个符号。中国产生真正意义上的黑客，应该追溯到1997年上海黑客龚蔚（goodwell）成立第一个中文黑客站点“绿色兵团”。此时，民间零散的技术爱好者开始集结成群——蔡晶晶也是其中的一员。

2001年，南海中美发生南海中美撞击机事件，美国率先对中国的网站发动攻击。中国民间黑客们自发打响黑客反击战，“绿色兵团”也参与其中。

在战斗过程中，蔡晶晶和几个朋友组建了名为“0x557”的黑客组织。现在来看，这个团队出现了众多顶尖黑客，这些人几乎构建了中国的 互联网 安全骨架。

这场民间力量的黑客抗衡，最终没有赢家。美国黑客导致中国很多网站瘫痪，中国黑客也攻陷了白宫网站。但这次“战斗”，让中国黑客切实体会到中美技术的差距，毕竟操作系统、通用协议、编程语言，都是英文的，就连互联网都是美国创造的。这种差距让很多中国黑客沉下心来专钻研技术。

蔡晶晶记得，当时有主流 媒体 发表言论说，号召国内的所有互联网用户用计算机去ping倒一个网站，“确实无知而可笑”。

黑客大战结束后，蔡晶晶开始专研漏洞挖掘。他发现微软的IE浏览器存在一个漏洞，可导致用户在观看图片时被注入木马。

蔡晶晶将漏洞提交微软，对方电子邮件回复说，“这是一个程序bug，但不是一个引起安全问题的漏洞”。，年轻气盛的蔡晶晶不干了，他把漏洞细节公布在一个黑客论坛上，“小伙伴们都炸锅了”。

微软终于重视到问题的严重性，他们主动找到蔡晶晶，希望他能加入微软安全部门。那时，蔡晶晶的他，只有19岁。

而中国最早的网络安全公司“启明星辰”也发现了蔡晶晶的夺过人之处，邀请他加入。“你可以保护咱们国家的网络安全”，中美黑客大战情愫犹在的蔡晶晶，选择了“启明星辰”。

和蔡晶晶一样，当时有很多技术超群的小孩被安全公司发现。他们得到了机会，在一个专业而健康的环境中成长。如今，他们已成长为中国网络安全的顶梁柱。

蔡晶晶很快崭露头角。一次，原信产部的网站被入侵，政府让“启明星辰”派出安全专家来“灭火”。，蔡晶晶连夜被派过去，到了门口却被保安拦住了。一个穿着T恤、趿着拖鞋的小孩怎么可能是专家？尽管年轻，但每次他都用超强的实力证明自己，不久就成为公司的核心力量。

蔡晶晶在“启明星辰”待了的14年，一直是黑客团队的负责人。他坚持认为“人为因素”是导致安全事件的主因，人才的培养至关重要。蔡晶晶将“0X557”的部分精英拉入“启明星辰”，并培养出近百位顶尖安全人才。

这些网络安全防守方的黑客们，被称为“白帽黑客”。“启明星辰”俨然已成为白帽黑客的黄埔军校。

某种意义上说，蔡晶晶正是白帽黑客的教父。

黑产的疯狂成长

如同武侠电影中的情景，白帽黑客在网络安全的历史舞台上，一直是白衣胜雪、披风昂飘的侠客形象。演对手戏的，则是黑帽黑客：一群神秘而技艺高超的蒙面人。

黑帽黑客的兴起要比晚于白帽黑客晚。2000年的黑客群体都是侠骨柔情的安全爱好者，他们坚守初心、不卑不亢。2000年后出现的黑客，受到黑产（黑客黑色产业链）的侵染较多。

拖鞋、T恤、黝黑、清瘦，不修边幅……如果说坐在《 创业 家》记者面前的这个85后小孩，就是中国的顶级黑客，可能没有人会相信。

我们管他叫K。他常年潜伏在网络黑产最幽暗的角落，是黑产链条最上游攻城略地的先锋。他的故事听起来像天方夜谭，却能从他身上窥见暴利黑产的疯狂。

和其他80后孩子一样，K是中国第一批互联网用户。他自学成才，四处拜师学艺，最开始也盗盗QQ，监控一下喜欢女孩的电脑，满足偷窥欲。

K的天才很快光芒毕现。黑客都会加入一些组织，谈论技术，组成联盟，K也不例外。因为一些私人恩怨，组织负责人将K踢了出去，并四处发帖“黑”他。只学了半年技术的K找到论坛的漏洞，直接接管管理员权限，开始进行报复攻击，把帖子全部锁定，搞黄了一个论坛。

报复的快感，让他尝到技术的甜头。

K只有初中学历，在现实生活中很难找到好的工作。随着技术能力的增长，他开始有机会涉猎中国的黑产。“DDoS勒索”是他的第一个“玩具”。DDoS（Distributed Denial of Service，分布式拒绝服务）是一种网络攻击手段，通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

形象一点的比喻是，你开了一家小面馆，黑客派了几百号人涌入你的店里，也不消费就霸着场子，导致其他顾客根本无法挤进入店里。

“想开业？每个月给我十万10万的保护费。”K勒索的目标是一些电商网站，靠收保护费每月创收百万。但他很快就玩腻了，因为DDoS技术含量极低，“简直就是浪费我一身的顶级装备。”

互联网迭代速度极快。，新玩意2009年后，电子虚拟货币“比特币”兴起。电脑上可以安装挖矿软件，经过一系列步骤繁琐的特定算法，就能在一定几率上产生“比特币”。市面上有性能强悍的计算机作为“比特币挖矿机”销售，但价格不菲。

“天下之大莫非王土，天下的服务器皆可为我所用。，”K黑进国外一些拥有上万台服务器的大型企业，在其后台偷偷运行比特币挖矿软件。

K坐在黑暗小屋中遥控，几百万台服务器轰隆隆同时启动运算。他在电脑前啃着汉堡喝着可乐，看着这支挖矿大军无坚不摧，比特币一个个叮叮当当掉入他的钱袋。在比特币行情最好的年代时期，他能月入几百万。

除了比特币，K偶尔也会盗取一些 游戏 账号。理论上说，K几乎可以攻破所有网站，只是投入多少时间和精力的问题。如果正面攻击太耗损精力，他会另辟蹊径。

有一次，他制作了一份动过手脚的简历，发给一家安全防守严密的游戏公司的HR，假装应聘。对方一点进去，后门程序自动启动。K顺利入侵游戏公司内网，洗劫游戏账号，这一单生意让他挣了几千万。

中国的地下黑产已组成黑暗的暴利帝国，分工极为明确。大部分黑客的网上攻击行为难以被追踪，一些攻击工具和代码都存放在加密硬盘中，电脑一旦重启，硬盘永久锁死，很难取证。即便公安人员杀入黑客老巢，抓个现行，黑客电源一拔，便再无直接证据。

大部分黑客都是在线下交易环节被抓。黑产圈流行的一句话叫“有命挣，没命花”，高风险带来高收益，变现者是利润最丰厚的工种。

大部分黑客都是团队行动，各取所长。，像K这种千手观音型黑客并不常见。据K透露，顶尖黑客的月收入可达到几千万美金美元。他们从未出现在媒体中，对自己保护极为严密，很多人挣够钱后，就销声匿迹了。