5月底，攜程網(wǎng)網(wǎng)站全面癱瘓。這是一年之內(nèi)，攜程網(wǎng)第二次出現(xiàn)信息安全事故?；仡欉^去一年，除了攜程網(wǎng)之外，包括支付寶、智聯(lián)招聘在內(nèi)的各大網(wǎng)站，都發(fā)生了不同程度的信息安全事件。

用戶信息泄露，不法分子通過找回密碼功能，獲得訪問權(quán)限，轉(zhuǎn)走用戶支付寶內(nèi)的存款。

攜程網(wǎng)安全支付日志存在漏洞，大量用戶銀行卡信息泄露。

蘋果公司首次承認(rèn)iPhone存在安全漏洞，其員工可通過后臺技術(shù)操作，提取用戶深層信息。

遭黑客組織“和平衛(wèi)士”攻擊后，索尼影業(yè)大量數(shù)據(jù)泄露，其中包括財(cái)務(wù)文檔和大量未上映影片。

媒體爆出京東存在用戶信息泄露問題。

5月25日，有人在烏云平臺公布了一個(gè)有關(guān)攜程網(wǎng)服務(wù)器的漏洞，但被攜程網(wǎng)官方無情忽略。三天后，攜程網(wǎng)網(wǎng)站、App全面癱瘓。

在這一系列事件發(fā)生之后，各路人士都在猜測互聯(lián)網(wǎng)究竟發(fā)生了什么？從這些猜測中，我們也借機(jī)了解了互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈的一角。

DDoS攻擊

黑客攻擊有多種形式，最讓國內(nèi)網(wǎng)站頭痛的是DDoS攻擊。

每個(gè)網(wǎng)絡(luò)應(yīng)用（網(wǎng)站、App、游戲等）就好比一個(gè)線下店鋪，DDoS攻擊就如派遣大量故意搗亂的人進(jìn)入店鋪，占滿所有位置，并與售貨員聊天，在收費(fèi)處排隊(duì)，讓真正購物的人沒辦法正常購物。

互聯(lián)網(wǎng)地下世界里，存在著許多專業(yè)的敲詐勒索組織。他們對網(wǎng)站服務(wù)器進(jìn)行攻擊，目的在于讓受害者繳納“保護(hù)費(fèi)”以免于攻擊。

DDoS攻擊目的

同一行業(yè)的從業(yè)者把DDoS當(dāng)作競爭中的手段，以阻礙對手業(yè)務(wù)。攻擊者一般會雇傭?qū)I(yè)攻擊組織，這種攻擊最常出現(xiàn)在游戲私服行業(yè)中。

有些行業(yè)發(fā)展到一定程度，內(nèi)部會結(jié)成利益聯(lián)盟，并逐漸筑起壁壘，防止新生力量進(jìn)入，比如國內(nèi)的成人用品電商行業(yè)。

QQ盜號產(chǎn)業(yè)鏈

QQ盜號早已經(jīng)形成了一個(gè)完整的產(chǎn)業(yè)鏈，制作木馬、盜號、洗信、分銷都有專業(yè)的分工。

Android地下渠道

正所謂流量為王，為了搶占流量入口，Android平臺上已經(jīng)發(fā)展出一套地下流量分銷渠道，比如：

手機(jī)預(yù)裝：預(yù)裝有相對正規(guī)的渠道，比如與手機(jī)制造廠商合作，不過更多是存在于刷機(jī)利益鏈中。不僅是水貨手機(jī)，行貨手機(jī)也存在預(yù)裝現(xiàn)象。只要利用專用恒溫吹風(fēng)機(jī)吹開密封條，用戶就很難發(fā)現(xiàn)自己的新手機(jī)被拆封過。

靜默安裝：Android手機(jī)進(jìn)行Root之后，一些手機(jī)應(yīng)用可以獲取其靜默安裝權(quán)限。晚上睡覺時(shí)，這些應(yīng)用會控制手機(jī)并自動下載，自動打開，自動聯(lián)網(wǎng)，再自動卸載。靜默安裝渠道可以控制用戶手機(jī)，通過短信或者訪問流量，進(jìn)行暗中扣費(fèi)。

產(chǎn)業(yè)鏈的利益起點(diǎn)

2012年后，地下流量渠道的利益點(diǎn)，從過去的暗中扣費(fèi)，轉(zhuǎn)移到了做“數(shù)據(jù)”。因?yàn)橘Y本對移動互聯(lián)網(wǎng)的追捧，許多地下產(chǎn)業(yè)者表面上為互聯(lián)網(wǎng)公司做流量分發(fā)，實(shí)際上利用被控制的手機(jī)做假數(shù)據(jù)。哪怕到C輪融資，甚至上市，公司和資本都會以為這是一款超級火爆的App，實(shí)際上一半的投資都進(jìn)入了地下產(chǎn)業(yè)者的口袋。

互聯(lián)網(wǎng)已經(jīng)形成了明暗兩個(gè)世界。明的世界欣欣向榮，萬物生長。暗的世界則潛藏著一條條盤根錯節(jié)的黑色產(chǎn)業(yè)鏈。上面提到的，不過是互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈的冰山一角。