黑客之所以存在，很大程度上是因?yàn)檫@一“職業(yè)”高昂的回報(bào)率。近日，又有兩名黑客在“提現(xiàn)”，他們提供超過40萬被感染設(shè)備組成的Mirai僵尸網(wǎng)絡(luò)的租賃服務(wù)，可以根據(jù)客戶要求對指定目標(biāo)發(fā)動(dòng)DDoS攻擊。

Mirai僵尸網(wǎng)絡(luò)因?yàn)閰⑴c了對OVH、Krebs安全博客和Dyn的創(chuàng)紀(jì)錄攻擊而名聲大噪，它通過感染不安全的物聯(lián)網(wǎng)設(shè)備如聯(lián)網(wǎng)探頭和硬盤記錄器而建立起規(guī)模龐大的僵尸網(wǎng)絡(luò)，能發(fā)動(dòng)規(guī)模在以前難以想象的DDoS攻擊。不過，Mirai作者在OVH和Krebs攻擊引起關(guān)注后宣布退出，但在宣布退出前開源了Mirai源代碼，讓任何人都能組建自己的Mirai僵尸網(wǎng)絡(luò)。

本案中出售僵尸網(wǎng)絡(luò)的兩名黑客叫BestBuy和Popopret，他們被認(rèn)為與GovRAT惡意程序有關(guān)聯(lián)，該惡意程序被用于從多家美國公司內(nèi)部竊取數(shù)據(jù)。而且他們的DDoS租賃服務(wù)并不便宜，租賃5萬設(shè)備組成的僵尸網(wǎng)絡(luò)兩周的費(fèi)用在3千到4千美元。這樣算來，如果40萬臺設(shè)備全部租出去，每半個(gè)月這二位就能獲利2.4萬至3.2萬美元。