替雇主“拿站”已成黑客常规业务
创始人
2024-03-22 17:40:53
0

【51CTO.com 综合消息】电影《疯狂的赛车》中有一幕发生在电影院中的“买凶杀人”戏,如今在网上也同样出现了“买凶”的情节,只不过买的不是杀手,而是黑客,雇主要的不是人头,而是让网站崩溃。据媒体报道,深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃,创辉公司官方网站也同时被恶意“挂马”,导致大量访问者电脑面临安全威胁。经警方分析,该事件很可能是由经济纠纷引发的雇佣黑客报复的行为。

据报道,访问者一旦打开创辉租售官网深圳分站页面,360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实,不仅是深圳分站,创辉租售官网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码,存在漏洞的网民电脑一旦访问,就会被植入“蝗虫军团”30多个盗号木马,这些木马能针对30余款流行网络游戏实施盗号行为。而根据创辉官网首页显示的数据,近两年来已有350多万人次访问过该网站,因而危害严重。

经360安全工程师分析,创辉官网被“挂马”,从表面上看目的是盗号,与普通的入侵网站行为并无区别。“但创辉网站被嵌入的恶意代码组合了对目前几乎所有可用漏洞的攻击,当网友访问挂马页面时,恶意代码会试图触发10余种系统和软件漏洞,即便电脑已打全补丁,大部分浏览器仍会因此濒于崩溃。这一攻击行为的意图似乎更重在破坏,而非盗号。”360安全工程师据此判断:“创辉租售网站遭‘挂马’很可能是受雇黑客所为,意在破坏创辉的网上业务。”

记者了解到,这种雇佣黑客对第三方商业或个人网站进行攻击的行为被称为“拿站”,并已发展成许多黑客牟利的一项常规业务。记者在百度上搜索“拿站”,竟能搜到56800个网页,其中大多为黑客个人网站和博客。在黑客提供的各种“服务”中,“拿站”被明码标价,价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。黑客一旦收取佣金后,就会替客户入侵指定网站,使雇主获得该网站的后台管理权限,进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
P2P的自白|我不生产内容,我... 现在一提起P2P,人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...