目录介绍：

• 1、中国互联网有哪些黑色产业链？
• 2、什么是黑客地下链
• 3、灰色产业链什么意思？
• 4、揭秘互联网黑灰产业链 带你走进埋藏在最深处的地下江湖

中国互联网有哪些黑色产业链？

近年来，随着互联网的渗透和应用的普及，网络犯罪近年来呈现持续高发的状态，成为互联网上的公害之一。网络犯罪往往是有组织、成规模的。即便是那些手法最简单、最传统的，也不是一两个人能够独立完成的，而是由10人或10人以上的有组织犯罪团伙共同完成。极端情况下，还会出现几十人、上百人参与的犯罪团伙。这些犯罪团伙分工明确，相互配合，协同作案，已经形成了一条非常完整的黑色产业链。

那么，中国互联网有哪些黑色产业链呢？总的来说，类型太多难以列举，这里，我就介绍两个对于网民来说比较常见的黑色产业链：流量劫持和木马病毒。

流量劫持黑色产业链

所谓流量劫持， 是指通过一定技术手段，控制用户的上网行为，让你打开不想打开的网页，看到不想看的广告，而这些都会给劫持者带去源源不断的收入。

电信运营商、互联网公司、路由器的生产厂商、黑客都可能是流量劫持的操作者，目的不外乎广告收入、商业竞争（给网站刷点击率）、收集用户信息等。

流量劫持者将流量出售的方式有三种：将流量直接劫持到购买方的网站，行业内称为“直设合作”；第二种是将流量先劫持到自己的网站域名，再跳转到购买方的网站，比如先劫持A网站，然后再跳转到B网站，行业内称为“跳转合作”；最后一种是将流量劫持到自己的网站域名后，不跳转到购买方网站，而是完全引用购买方的网站内容，购买方同样可以获益，行业内称为“框架合作”。

收量中介从流量劫持者手中购买流量，流量购买方则从收量中介那里购买流量，有几家大的流量中介手中动辄可以掌握每天数百万IP的庞大流量，他们经营的公司表面上业务看起来都很正常，但暗中从事的是一些流量劫持、垃圾广告的生意。

木马病毒黑色产业链

木马制作环节的人为木马作者，他们制作网游盗号木马、远程控制木马、木马下载器等各类木马产品和黑客工具，一般是以一个垄断性的条款出售给木马播种环节的人（圈内称为“包马人”），并负责售后的维护和更新，随时对杀毒软件进行“免杀”制作，业内称木马作者每月的收入在1万至5万元的级别。

而“包马人”则是整个木马产业的核心部分，一方面从木马作者手中购得产品，另一方面又从流量交易环节中购得网络流量，实施“挂马”后就开始从中招用户电脑中盗取各类有价值的信息，其中以网游账号、QQ账号、网银账号等为主，再把赃物出售给虚拟财产的“套现”环节。

流量交易环节包括很多不良网站的站长，如色情网站和一些个人网站，他们把访问者出卖给“包马人”，主动在自己网站“挂马”换取金钱；此外还有一些善于入侵“拿站”的黑客，他们也受雇于“包马人”，攻击访问量高同时安全性较差的各类网站，为“包马人”挂马提供平台。

用户一旦访问被挂马的页面，则立即中招，成为“肉鸡”。能够使用几天的“肉鸡”在国内可以卖到0.5元到1元一只；如果可以使用半个月以上，则可卖到几十元一只。按一个普通的灰鸽子操控者一个月抓10万台“肉鸡”计算，一个月就能轻松赚取至少一万元，这还不包括窃取“肉鸡”电脑上的QQ号、游戏币、银行账号等进行交易所获得的收入。

肉鸡可以用于网络敲诈勒索，主要形式是DDOS攻击，医药行业和游戏行业进行DDOS攻击十分普遍，甚至形成了被攻击企业只有交“保护费”才能免遭攻击的局面。黑客集团对走上信息化道路但自身防范力量比较弱的中小企业进行攻击，致使企业网站瘫痪，一些中小企业不得不交“保护费”保证网络正常运营。

什么是黑客地下链

也称黑色产业链、灰色产业链 不合法的产业收入 比如挂马 盗号 洗信 免杀 入侵等

灰色产业链什么意思？

互联网灰色产业链是指基于互联网进行的各种灰色经济活动，并在内部专业分工和供需关系基础上的各个组成部分的网络型产业链整体。

灰色经济包括所有创造价值的经济活动，但是它们没有被列入国民经济总决算中，即没有被包括在正式公布的国民生产总值中。国民经济中真正的价值创造因灰色经济而未被全部反映出来。

一般来说，影子经济既包括黑色经济的一部分（贪污和洗钱活动等犯罪经济）又包括灰色经济（钻政策和法律的空子进行投机、偷税漏税、非柜台交易等不带有明显犯罪特点的地下经济活动）。

相关分类

1、黑客培训产业链

网站制作者、教程制作者、黑客软件供应者、黑客教程网站、黑客论坛、用户注册、用户下载教程、用户下载软件广告。黑客培训产业链分析：互联网上黑客培训活动已经形成规模化产业效应。途径多元化，向传统培训渗透。网民参与黑客培训热情极高。

2、垃圾邮件产业链

垃圾邮件发送者、垃圾邮件目的、业务电子邮件供应商、电子邮件用户、垃圾邮件地址提供者、申请Email服务、各种渠道收集邮件、出售邮件地址、发送SPAM回复、或点击提供Email服务、反垃圾邮件技术供应商、提供Anti‐SPAM技术服务。

垃圾邮件产业链分析：垃圾邮件不仅传播欺诈、色情和病毒等有害信息，而且耗费大量公共网络资源，危害信息安浪费网民时间。互联网发送垃圾邮件活动已经是专业化产业化。

3、恶意软件产业链

恶意软件产业链分析：以木马和僵尸网络为代表的恶意软件已经形成制作/销售/应用的产业链。网页木马是主要传播渠道，且主要利用漏洞植入，利用社会工程学传播。

4、恶意广告产业链

广告内容客户广告按访问量付费广告投放者广告软件编写共享软件捆绑广告软件利用恶意网页或蠕虫散发被强迫浏览不知情安装。

揭秘互联网黑灰产业链 带你走进埋藏在最深处的地下江湖

带你走进埋藏在互联网最深处的地下产业江湖。

1.刷单

广告公司付款请人假扮顾客，用以假乱真的消费方式提高产品的销量获取好评吸引顾客。分为机器刷、人刷。机器刷指利用群控等设备统一的大量刷单，真人刷单就是广大大学生的兼职工作。

图上为群控设备，群控设备原本是为了企业硬件、营销集中管理为出发点研发的，“器”都是有两面性的。

2.活动套利

俗称薅羊毛。2014年，广州新成立一家互联网金融公司。为了吸引消费者购买自己理财产品，这家公司发行了价值2个亿的各类优惠券，被一个5000人的“羊毛党”团队抢走。仅仅不到半年的时间，公司宣告倒闭。又例如之前摩拜等共享 汽车 领红包活动，各种虚拟定位软件多开，摩拜都哭了。PS：虚拟定位软件真是治疗钉钉打卡的神器，不懂得都是良心员工。

3.推广作弊

①展示作弊：媒体将多个展示广告置放在同一个广告位，向广告主多收取多个广告的展示费用；

②点击作弊：通过脚本或计算机程序模拟真人用户，又或者雇佣和激励诱导用户进行点击生成大量无用的广告点击，从而吃掉CPC广告预算；

③安装/激活作弊：通过测试机或模拟器模拟下载，以及通过移动人工或者技术手段修改设备信息、破解SDK方式发送虚拟信息、模拟下载激活等等；

④应用内行为作弊：典型手段是购买欺诈，即用户或玩家在没有付费的情况下得到内容或产品，导致控制面板及报告收入数据过高；

⑤虚假流量作弊：包括非人为流量，大量注入的激励流量，挟持；

⑥流量归因作弊：广告平台将广告主的预算根据最后点击模型非陪给重定向广告，而其中很多用户已经几近转化，造成预算浪费。

4.伪造激活

常见手段有与点击一致的测试机或模拟器模拟下载,还有像通过移动人工或者技术手段修改设备信息、破解SDK方式发送虚拟信息、模拟下载激活等等。

5.账户盗...号

各大企业的服务器网站经常性被黑客攻击，例如去哪儿网，如家酒店等。不仅造成客户信息泄露，而且降低用户体验与忠诚度，给企业带来不可估量的损失。

6.恶意注册

注册机器人注册大量账号，网站出现众多“垃圾”账号。导致网站评论区域出现水军、**、广告，在热门内容中发布非法信息。

7.撞库攻击

黑客通过筹集互联网已泄露的用户和密码信息，以大量的用户数量为基础。生成对应的字典表,利用用户相同的注册习惯尝试批量登陆其他网站后,得到一系列可以登录的用户。京东、12306网站的用户信息也曾被通过撞库攻击被不法分子获得。

8.恶意占座

恶意占座是航空公司、票务公司等公司普遍面临的风险问题。自有平台和测试网站、代理公司的第三方接口上以及整个业务流程中存在漏洞，网络黑色产业从业者能瞬间抢走官方的低价票，并他用过加价出售给旅客来谋取暴力。

9.恶意代码

恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。去年比特币币值飙升，有个小老板买了个二手的冷钱包（硬件），被上家植入了恶意代码，所有比特币被无情**。

10.竞品恶意爬虫

①核心文本被爬：网站的核心文本可能在几小时甚至几分钟内就被恶意爬虫抓取并悄无声息的复制到别的网站。核心内容被复制会极大影响网站和网页本身在搜索引擎上的排名，低排名会导致访问量降低和销量、广告收益降低的恶性循环。

②商品价格被爬：比如某 APP 上线新的租车服务前，会爬取所有竞品 APP 中的车型详情及定价策略，为新服务上线打下价格优势。电商产品上线或者打造爆款时，爬取竞品价格、成交量的信息，针对性的指定价格策略。

③数据泄露：截至2017年6月,全球发生了2227起数据泄露事件,黑客从中窃取了60亿条。数据泄露使美国塔吉特公司、日本索尼公司等全球知名企业普遍遭遇损失。企业能否保护好自己的商业信息，决定一个企业的生存与发展。

11.交易欺诈

金融账户持通过利用系统或者账户卡的漏洞空子进行洗钱套现行为等违规行为，来达到经济上的收益。

12.盗卡支付

不法分子利用各种渠道窃取信用卡信息，进行伪造卡作案。沉默的支付账户突然发生一笔小额支付，成功后随后若干次等额进行支付操作。此类行为往往具有高风险性，欺诈者在盗卡成功后进行初次激活，在进行小额尝试成功后进而进行批量的资金转移。

13.猫池攻击

商会把一些卡放到猫池（虚拟的手机）的设备上，该设备可以插多张卡。设备连接到电脑可以直接读取短信、发送短信，从而实现薅羊毛的行为。

14.恶意调用

在企业的某些新功能模块上线之后，出现短信接口被恶意访问调用的情况，增加企业短信服务费，影响企业服务器的带宽与正常请求等。

结尾：

以上发布的只是灰产圈调查揭秘的其中一小部分，我们的路还有很长，等待我们挖掘 探索 的还有很多，请跟随我们的步伐，一起去探寻互联网的未知世界