中国互联网地下产业链分享笔记（23）网络攻击和敲诈

文/曹门霞客行

中国的互联网中小企业、创业者、站长来说，面对攻击和敲诈是必要经过的一关，可以分为四类：人肉型、信息型、技术型和创意型。

1.人肉型：恶意购买、恶意差评、恶意投诉、恶意点击

恶意购买：指货到付款类服务，比如百度的暴利单页、特殊垂直电商（成人用品）。人头攻击团队，恶意下单，找不到收获人，一进一退损失十几块的运费。攻击者和受害者面谈，收取顾问费。跟黑社会收保护费一样，如果你有一定职位，手机号码不变，也许有人盯着你，恶意骚扰你，电话短信不间断，让你接不到正常电话，再勒索你咯。
恶意差评：存在淘宝网，差评师会注册很多账号，逼迫店主就范。
恶意投诉：针对京东、亚马逊第三方加盟店，攻击者会注册多个账号去加盟店买东西，向平台投诉加盟店假东西、不开发票、服务不到位等，投诉多了，就被平台撤铺了。逼得加盟店缴费息事宁人。
恶意点击：针对网站投放的广告，采用人肉战术，几千人每天去搜索和点击。恶意消费其广告费，所以宝宝们把网存在收藏夹好不~还有APP的，先激活再卸载。对中小创业者很致命。

2.信息型：媒体负面、水军负面、SEO负面、

媒体负面：网络记者，明码标价负面新闻，攻击者到黑市上买网络记者的发温泉，有目的的攻击。这么说来，网络记者是利益的底层，网络媒体是被利用。现在国家严控新闻发布的媒体，新闻表达监管严格。
水军负面：注册大量ID去发帖子、回答问题、微博等，给特定受害者造成影响。明星之间互相雇佣水军的事件，太多。
SEO负面：一搜索，出来的前几页全是负面新闻或消息，这个也很负面啊。通过关键词优化+黑链等方式实现的，收钱后可以秒删。

3.技术型：常见武器DDOS

黑客通过控制大量肉鸡进行攻击
用于带宽资源的IDC机房背地攻击。如联手服务器托管者拔掉对方网线，或者直接租用IDC机房。IDC中了木马之后，普通肉鸡是手枪，那么被控制的肉鸡服务器就是长枪大炮。

黑客提供肉鸡，DDOS服务商采购肉鸡，攻击者采购肉鸡服务，层层分层，攻击成本高，敲诈也多。

选择实时运行的网站，比如比特币平台或者双11、618的时候。如果敲诈不成功，则会出现撕票。

4.创新型的攻击手法，各种组合拳。