PW认为，像小G这样的小黑客应是现在黑产中的主流，真正顶尖的黑客多数还是来自于重点大学计算机或数学等相关专业，然后自己摸索技术，而这些小黑客很多都是文化水平不算高，学一些皮毛就进入黑产捞钱。

广东著名打假人士徐大江的另一个身份是中国红客联盟江苏站站长，2001年，他带领十几万黑客在“中美黑客大战”中鏖战了7天7夜，回忆当年，徐大江说，“当年的黑客都是些热血青年，更多的是在校学生和技术人员，大家都是研究技术，他们是黑产的主力军，学习技术的唯一目的就是牟利。”

泄露数据只是冰山一角

网络平台漏洞多

赛门铁客公司2013年发布了《诺顿安全报告2013》，根据他们进行的网络漏洞评估项目发现，77%的网站包含漏洞。去年中国受网络犯罪侵犯的人数达到1.64亿人次，直接经济损失达370亿美元，人均达到224美元。

根据国家互联网应急中心发布的《2013年我国互联网网络安全态势综述报告》，去年，安卓手机平台恶意程序数量呈爆发式增长，2013年新增移动互联网恶意程序样本达70.3万个，其中71.5%是恶意扣费类。2013年发现移动互联网恶意程序传播次数达1296万次，比去年增加了23倍。

在安全专家们看来，尽管黑客已经把触角已伸到网络各个角落，但网络普通用户却未真正重视过网络安全。陈三堰直言，相比于电子商务，网络安全发展可谓严重滞后，“很多企业一方面是为了节约成本，另一方面也是对安全领域缺乏了解。”

PW也负责帮助公司开发软件，一般来说如果进行安全防护的设置，软件开发的成本要增加20%左右，很多公司会觉得这部分成本没有实际效益，所以不愿意投入。陈三堰告诉记者，以代码审核为例，一个1万行代码的程序如果进行代码审核最起码需要50万元，“这部分投入看不到实际产出，很多公司都不愿意付出。”

“最可怕的是，一般人至今未有网络安全的危机感，他们照常在公共WiFi下收发邮件、网购，甚至登录网上银行，毫不担心自己的敏感信息会被黑客获得，遭遇经济损失还蒙在鼓里。”陈三堰表示，随着国家把网络安全上升到国家安全的高度，已经有越来越多政府部门和大企业开始着手解决网络安全问题，但是，让更多每日和网络接触的普通人意识到网络安全的重要性仍然任重而道远。

公共WiFi个人信息泄露

网络安全意识薄弱

今年4月9日，一个名为Heart bleed(意为“心脏出血”)的重大安全漏洞被曝光，一位安全行业人士在知乎网站上透露，他在某著名电商网站上用这个漏洞尝试读取数据，在读取200次后，获得了40多个用户名、7个密码，用这些密码，他成功地登录了该网站。

陈三堰直言，这些数据的曝光不过是黑客们掌握的“社工库”(每次入侵得手的数据集聚起来形成的大数据库)的冰山一角。更大的危机在于，六成以上网站可能都存在漏洞，你根本无法知道黑客们到底掌握了多少大数据库。

在PW看来，黑客遵循的原则就是“悄悄地进村，打枪的不要”。在抓住漏洞，进入后门，获得敏感信息后，一定会注意隐藏行踪不被发现。

“敏感信息一般掌握在顶尖的人手里，20%的黑客掌握了绝大多数社工库信息，有些黑客进入了一些经济利用价值高的网站，可能还会把补丁补上，避免其他黑客获得敏感信息。他们有时也会互相交换，但很少会公布出来，所以很多敏感漏洞被发现时，可能已存在一两年，很多黑客早已利用这些信息获利，因此网络警察追凶也并不容易。”