请一个黑客多少钱
去年秋天,请个钱我在一个加密聊天群里看到有人公开报价:攻破一个企业邮箱,黑客收8000块;拿到某电商平台的多少用户数据,按条算,请个钱一条三毛。黑客发消息的多少人ID叫“夜枭”,头像全黑,请个钱签名写着“非诚勿扰,黑客先款后货”。多少这不是请个钱电影桥段,是黑客真实存在的暗网日常。
很多人以为“请黑客”是多少电影里那种,扔一箱现金,请个钱对方就能黑进五角大楼。黑客现实里的多少价目表要琐碎得多,也便宜得多。我通过一个做渗透测试的朋友牵线,跟一位自称“接单六年”的人聊过半小时。他报的价是这样的:查一个人的开房记录,1500;查微信聊天记录,3000起步,看手机型号;帮学生改大学成绩,一门2000,但只接二本以下的学校,因为“好学校的教务系统有行为审计”。
这些价格背后有一套粗糙的成本逻辑。他跟我说,最便宜的活儿是“查户籍”,因为很多地区的政务系统外包给了同一家技术公司,漏洞是现成的,一套工具能反复用。最贵的是“定制木马”,针对特定手机型号和系统版本写,起步五万,因为要花时间逆向和测试。他有个原则:不接金融和医疗的活,“那帮人请得起安全团队,容易翻车”。
企业请黑客的价码完全是另一个量级。我认识一个做跨境电商的老板,去年被竞争对手DDoS攻击,服务器瘫了三天。他通过中间人找了一个“能办事的”,对方开价一天两万,保证流量清洗到正常水平。老板嫌贵,自己买了高防IP,结果扛不住,最后还是付了四万八。事后他跟我说,那帮人其实就是租了境外的僵尸网络,成本可能不到五千,剩下的都是“风险溢价”。
更隐蔽的是“白帽转黑”的灰色地带。很多接私活的黑客白天在安全公司上班,晚上用公司资源干私单。我见过一个案例:某安全工程师利用公司的漏洞扫描平台,帮人查了三十多个身份证信息,每条收200。后来被公司审计发现,开除加报案。他接单的渠道就是Telegram上的一个“数据查询”频道,里面明码标价,像菜市场一样热闹。
价格波动的因素也很有意思。每年315前后,查电商数据的单子会涨价,因为平台风控收紧;开学季改成绩的单子多,但价格反而降,因为“同行都在抢,卷得厉害”。有个接单的人跟我说,他去年国庆七天赚了六万多,全是查开房记录的——“旅游季,老婆查老公,男朋友查女朋友,需求集中爆发”。
当然,这些交易本身就在违法边缘。刑法第285条到287条写得清清楚楚,非法获取计算机信息系统数据、非法控制计算机信息系统,情节严重的是要判刑的。我聊过的那位“夜枭”,上个月头像灰了,签名改成“进去蹲了,勿念”。群里没人惊讶,只是默默把他的备注改成“已失联”。
所以回到标题那个问题——请一个黑客多少钱?答案是:看你要干什么,也看你有多大胆。便宜的几百块就能买到一条隐私,贵的几十万也未必能攻破一个加固过的系统。但真正的代价从来不是钱,是那副手铐的重量。
(责任编辑:知识)
