QQ 博弈黑客20年

图片来源于视觉中国

文｜锌刻度，作者｜高智，编辑｜陈邓新

1999~2009年：黑客掌握主动权

在上世纪90年代黑客有一个姊妹翻译骇客，更凸显神秘、强大、惊人破坏力与对未知的恐惧。

那时的黑客追求技术世界和精神世界，而随着本世纪初傻瓜化黑客武器的涌现，黑客的门槛越来越低，黑客队伍逐步呈现鱼龙混杂的局面，神秘光环自然褪去，骇客一词也成为历史的尘埃。

剑指QQ的盗号木马就是典型代表，成为诸多黑客入门的启蒙工具。

作者联系上一名不愿透露ID、昔日校园黑客联盟成员X磊，如今的他从事一份体面的渗透检测工作，对过去的故事讳莫如深，一再请求之下终于姗姗道来。

“记忆中2001年QQ盗号才开始兴起。”那时他才读高三，为了慰籍学习的苦闷，常常偷偷去网吧玩电脑，偶然机会了解到QQ木马，从此踏入黑客之门。

“早期QQ木马，就是伪装成木马的键盘记录器，整蛊同学、网友的不二神器。”这个方法后面就行不通了，因为QQ登录界面设计了软键盘，主流杀毒软件增加了反HOOK检测分析功能。

那个时候，盗QQ账号更多的是为了炫耀。

大二时，为了追求心仪的女孩，他决定送女孩一个5位数QQ号或者一个QQ靓号，为此用上了具备批量盗号功能的QQ木马：“真的是年少不懂事，否则也不会干这么荒唐的事，你问问哪些大牛，干过这事的都绝口不提。”

那个时候，恶贯满盈的“QQ大盗”未现世，灰鸽子、上兴等远程控制木马也未客串，网上流传的都是简陋的QQ木马源程序，指定一个邮箱或者网站接收QQ用户名和密码，然后将木马传播出去，就可坐等鱼儿上钩了。

2003~2009年国内病毒最为猖狂时期，一年新增病毒数量可超4000万个，QQ木马是一个重要分支，黑客基地、校园黑客联盟等黑客网站都有针对QQ的专栏，甚至出现了“QQ黑客”这个带有贬义的称呼。

为何是贬义？高手看不起那些只会用黑客 工具 的菜鸟，而QQ盗号形成一个黑色产业链，威胁多少人的利益，为世人不齿。

“有黑客负责编写、更新QQ盗号木马，有黑客负责批量盗号，有黑客负责将一万个QQ账号组合成一个‘信封’，如果这些账号原封未动，称之为‘一手信’，如果Q币、虚拟物品等被筛选过则称之为‘二手信’，一般‘二手信’更小，仅有一千个QQ账号，之后中间商负责倒卖‘信封’。”

面对QQ盗号木马不断攻击，当时的杀毒软件疲于奔命，腾讯也没闲着，2006年12月研制了腾讯电脑管家的前身QQ医生，用户打开QQ登录界面QQ医生就会自动扫描。

QQ医生不考虑其他病毒，专精防范与QQ盗号有关联的木马，有效降低了QQ被盗的几率。

然而有新的代码不断涌现，有加花、加壳等免杀技术附体，不得不承认这个时期QQ盗号木马掌握了主动权。

2010~2015年：QQ逐步压制黑客

转机出现于2010年5月。

QQ医生升级为腾讯电脑管家，运用了当时最先进的云杀毒技术。这项2009年面世的杀毒技术起初倍受黑客嘲讽，很快他们就笑不出来了，杀毒软件用户数量越多，搜集可疑文件的速度就越多，预警及查杀新病毒的响应时间就越短。

如此一来，QQ木马的生存周期大为缩短，甚至一个小时不到就能被杀毒软件识破真面目，QQ逐步掌握了暗战的主动权。

这还没完，网址检测技术诞生后，跨站攻击链接、网页木马链接、钓鱼链接等想通过QQ传播就难了，不安全网址前缀有一个红色警示Logo，而安全的网址前缀是绿色Logo，一眼即可识别，而下载保护功能的出现可自动识别从QQ共享文件夹下载的文件是否包含病毒。

技术进步压缩了QQ盗号木马的生存空间，法律进步抑制了它们的生存土壤。

2011年，《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》出台，公安机关严厉打击黑客攻击破坏活动，震慑了黑客圈，大批黑客放弃病毒制作，少部分黑客转向了流氓软件、勒索病毒和挖矿病毒，针对QQ的盗号行为已趋于末路。

木马专家万立夫这样对作者解释：“流氓软件主要是刷流量，这种打擦边球的灰色产业链不容易引起警方注意，勒索病毒和挖矿病毒都与虚拟货币有关，可更好隐藏病毒作者的真实身份。”

于是2013年之后，QQ配上手机扫二维码登录方式逐步得到解脱（编者注：围绕腾讯游戏的盗号木马是在2015年步入低谷，这是另外一场艰苦持久的博弈），继而流氓软件逐步成为安卓平台的头号心腹大患，勒索病毒和挖矿病毒一跃成为当前病毒界“明星双煞”。

这个事情黑客并没有彻底认输，想出了不少曲线盗号手法。

• 模仿QQ官方页面

2010年后网络钓鱼产业链已形成：专门有人设计钓鱼网站模板（利用模块可以在极短的时间内量产大量相似的钓鱼网站），专门有人搭建钓鱼网站，专门有人传播钓鱼网站，专门有人提供假身份证，专门有人提供电话服务。

那时，安全厂商每天鉴定的钓鱼网站数量在8000个~10000个之间，而每天新增的钓鱼网站上万个，总有钓鱼网站成为漏网之鱼，威胁网民安全，一不小心访问了QQ邮箱钓鱼欺诈页面、QQ安全中心钓鱼欺诈页面等，就可能双手将QQ账号和密码献于黑客。

• 以美女照片为诱饵

通过微博、论坛等渠道传播访问某某网站可以浏览漂亮美眉以及最新XXX艳照的消息，网友点击消息中的链接后，进入一个类似QQ空间的网页，网页的其他内容半透明，主内容是一个QQ登录窗口，只有输入QQ账号和密码才能浏览图片，总有色迷心窍的网友上当受骗。

• 刷Q币陷阱

黑客利用网民“天上能掉Q币多好”的愿景，炮制了数不清的刷Q币软件，这些软件吹牛的本事一个比一个强。

稍有谱的说利用腾讯漏洞窃取Q币，实际上根本没有所谓的任意刷Q币漏洞，离谱的说强行连接腾讯数据库窃取Q币、破解电信声讯服务系统窃取Q币，这两种窃取方法没有黑客做得到。

吹牛的目的当然是为了忽悠用户输入QQ号码和密码，体验神奇的刷Q币功能，事实上这些软件都是空壳软件，根本没用。

HOSTS反黑文件作者、反钓鱼专家蒲浪向作者描述他做过的实验：“上百款刷Q币软件无一有效，有的图QQ账号和密码，有的直接骗钱，例如蓝鹰QQ刷币器，号称一次刷50~200个Q币，要先注册才可使用，每次注册用户被骗2元钱，钱流入北京天盈九州网络技术有限公司、怡丰联合科技有限责任公司的腰包。通过反编译，发现此类软件都是空壳软件，根本不具备任何实际功能。”

除了刷Q币软件，网上还有一堆QQ神奇软件（刷赞软件、图标点亮软件等），都是一样的套路。

QQ的应对之法是启用智能拦截钓鱼网站技术，通过提取钓鱼网站的特征码，再根据钓鱼网站特征码拦截未知的钓鱼网站；拦截传播QQ空壳软件的网站。

黑客的这些新花招一公开就不灵了，只能昙花一现，QQ终于获得全面压制优势。

不妨回忆一下，有多久没有听说身边人QQ被盗了。

2016年~至今：与黑客化敌为友

QQ盗号虽然威胁极大，但依然属于低级黑客玩的范畴，高级黑客青睐漏洞攻击、渗透攻击等，腾出手的腾讯令此类攻击逐步边缘化。这又是怎么回事呢？一个原因是腾讯安全崛起，另外一个原因是黑客转型白帽成为共识。

• 腾讯安全崛起

2016年腾讯安全联合实验室正式成立，下设科恩实验室、玄武实验室、湛泸实验室、云鼎实验室等七大实验室，荟萃了大批顶尖安全高手。

譬如玄武实验室掌门人TK，国际顶尖白帽黑客，公认的“黑客教主”，微软2016版全球黑客贡献百人榜，其名列第二，再譬如湛泸实验室掌门人yuange，国际顶尖白帽黑客，公认的“黑客宗师”，2008年北京奥运会特聘其负责信息安全……

如今，腾讯白帽黑客军团与360白帽黑客军团称雄黑客技术前沿领域，在由微软、谷歌、苹果等全球知名互联网公司赞助的Pwn2Own黑客大赛上，两者多次拿到冠军，与美国白帽黑客分庭抗礼。

电脑报第一届黑客大赛冠军“小恐龙”打趣：“围绕QQ发到漏洞攻击、渗透攻击，普通的没有这个能力，高手又几乎是白帽黑客，后者以技术研究为主，会主动提交问题，自然不会造成实际影响。”

作者向腾讯腾讯安全联合实验室提出采访要求，后者答复正在进行技术攻关，暂不方便。

• 黑客转型白帽

互联网公司越来越重视网络安全以及法律监管趋严，促使越来越多黑客转型白帽，针对这个问题作者曾采访过知名黑客“深灰色”，他坦言：“现在‘黑客’一词属于贬义，算是骂人的话，大家更喜欢白帽、网络安全工程师等称呼，为所欲为的时代一去不复返了。”

如今的网络安全岗，没有二三十万元是招不到硬手的，高手的话年入百万元也是可能的——2019年2月9日，中国十大黑客之一sunwear（已入职阿里巴巴）在微博发了招聘信息，信息显示渗透做得好年入百万元问题不大。

赚担惊受怕、朝不保夕的黑钱，还是赚体面光鲜、持久稳定的白钱，这个抉择并不难。

当下，腾讯将精力更多用于打击QQ群灰色产业，此类行为并不威胁QQ用户端、服务端的安全，但依然不会放纵，不过打击难度不小。

经人指点，作者在QQ群搜索中输入“挂号”，弹出北京协和医院等挂号群一堆。原来黑客攻击挂号预约系统，通过占坑屯号方式获得大量资源，然后将资源放到挂号APP平台上，黄牛通过QQ群招揽患者，患者通过挂号APP平台成功预约，黄牛和与黑客平分暴利。

这些QQ群里面只有黄牛、没有黑客，且存在大量潜在需求，封群无法彻底解决问题。

对此，腾讯将监控重心放到医疗平台端，其监控数据显示北京预约挂号统一平台每天至少存在100万次以上的恶意请求，下一步可考虑协助平台过滤恶意请求。

事实上，有的医疗平台端安全做得极差，例如某医院的预约系统的后台就使用了弱口令，输入用户名53，密码123456即可登录看到92万多名病人的历史预约数据。

总结

20年，QQ从呱呱落地到少年初长成，一路走来大不易，从被黑客抢占先机，到反压制，再到化敌为友，取得了这场博弈的暂时胜利。

是的，仅仅是暂时胜利。随着黑客技术进步，是否会出现针对QQ用户未知的安全威胁现在谁都不敢断言，甚至未来国外黑客组织会不会下场博弈，这个可能性也不能排除。

但我们相信不管是腾讯安全、还是其他安全厂商，都会站出来与之斗争，得道多助失道寡助。（本文首发钛媒体）

更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App