你遇见过哪种？ 大神详解十种网络黑客

黑客，跟他们所发动的攻击一样，也有很多种。他们有着不同的动机，有的出于经济目的，有的出于政治目的，有的出于道德目的。理解黑客的不同种类和他们的动机，能够帮助你判断你最容易受到哪些黑客攻击，了解该如何去防止网络攻击。Anomali安全策略总监特拉维斯·法拉尔（Travis Farral）最近详解了最常见的十类黑客。

1. 白帽黑客 这一类黑客被认为是网络世界里的道德黑客。他们主要由安全研究人员和安全运营者，他们积极追踪和监控网络威胁。他们可能会弄域名，利用或者破坏僵尸网络。他们不一定完全遵守法规，但他们做事的目的就是阻止恶意黑客。那些游离于法律之外行动的黑客有时候会被称作“灰帽黑客”。

2. 网络雇佣兵 这类黑客被认为是网络世界中的军火商，充当其他网络攻击者的第三方帮手。在一些情况中，网络雇佣兵跟界定宽泛的高级持续性威胁（APT，指对一特定组织所作的复杂且多方面的网络攻击）有关。

3. 民主主义黑客 这些黑客属于国家容许存在的黑客，他们或许不能代表国家本身，但他们不会因为其往往能够促进其国家活动议程的活动而受到控告。这一类黑客的部分网络攻击行为也属于APT（高级持续性威胁）。

4. 有组织的犯罪团伙 犯罪团伙属于非常善于从网络攻击所得谋利的组织。他们拥有非常健全的供应链，在这个供应链中，往往是由不同的人负责不同的任务（如垃圾邮件运作、后门运营、梳理运营和托管运营）。包括ZeuS作者Slavik和PCI入侵者德米特里·斯米拉内茨（Dmitri Smilanets）在内的“商业俱乐部”就是属于这一类黑客。

5. 惯犯 像LulzSec和Sabu这样的个人或者组织，又或者是像th3J3st3r这样的网络攻击者，拥有一定的技术和关系网络来从网络攻击所得谋利，但他们并不具备其他团伙那样完善的犯罪关系网。

6. 骇客活动家 这类黑客属于较大型的组织，他们想要通过DDoS（分布式拒绝服务）攻击或者网站窜改等常见技术来发表声明。他们的攻击行为往往是受意识形态或者政治驱动，以羞辱或者揭露目标者的丑闻为目的。

7. 国家黑客 这一类黑客是真正的军事和情报组织。他们拥有巨额预算和长期运作的持续性攻击项目，但他们通常都是专注于纯粹的情报和军事目的。这些组织所使用的工具可能非常复杂，但也有可能很简单，因为它们并不希望在不必要的情况下耗费价格高昂的工具和漏洞利用软件。他们所从事的活动往往是真正的高级持续性威胁。

8. 无组织的犯罪团伙 这一类黑客组织包括ShadowCrew、Gonzalez和Stephen Watt。他们有一定的技术，组织结构比较松散，他们有一定的能力将网络攻击所得变现。

9. 脚本小子 这一类黑客是网络世界中最常见的不法分子。把他们的行为看作是寻求关注的叛逆青年小偷好了。脚本小子通常都没什么技术。他们会在信息公告栏上闲逛，可能会尝试编写RAT，又或者到处参与分布式拒绝服务攻击（DDoS）。过往那些破坏网络一心要出名的黑客就是属于这一范畴。

10. 内部威胁 永远都不要低估心怀不满的员工会带来的影响。内部威胁还被称作恶意内部人员，他可以是闹情绪的员工，又或者是利用自己的访问权限来窃取机密信息的告密者。

本文属于原创文章，如若转载，请注明来源：你遇见过哪种？ 大神详解十种网络黑客//robot.zol.com.cn/636/6362576.html