替雇主“拿站”已成黑客常规业务
创始人
2024-03-22 17:40:53
0

【51CTO.com 综合消息】电影《疯狂的赛车》中有一幕发生在电影院中的“买凶杀人”戏,如今在网上也同样出现了“买凶”的情节,只不过买的不是杀手,而是黑客,雇主要的不是人头,而是让网站崩溃。据媒体报道,深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃,创辉公司官方网站也同时被恶意“挂马”,导致大量访问者电脑面临安全威胁。经警方分析,该事件很可能是由经济纠纷引发的雇佣黑客报复的行为。

据报道,访问者一旦打开创辉租售官网深圳分站页面,360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实,不仅是深圳分站,创辉租售官网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码,存在漏洞的网民电脑一旦访问,就会被植入“蝗虫军团”30多个盗号木马,这些木马能针对30余款流行网络游戏实施盗号行为。而根据创辉官网首页显示的数据,近两年来已有350多万人次访问过该网站,因而危害严重。

经360安全工程师分析,创辉官网被“挂马”,从表面上看目的是盗号,与普通的入侵网站行为并无区别。“但创辉网站被嵌入的恶意代码组合了对目前几乎所有可用漏洞的攻击,当网友访问挂马页面时,恶意代码会试图触发10余种系统和软件漏洞,即便电脑已打全补丁,大部分浏览器仍会因此濒于崩溃。这一攻击行为的意图似乎更重在破坏,而非盗号。”360安全工程师据此判断:“创辉租售网站遭‘挂马’很可能是受雇黑客所为,意在破坏创辉的网上业务。”

记者了解到,这种雇佣黑客对第三方商业或个人网站进行攻击的行为被称为“拿站”,并已发展成许多黑客牟利的一项常规业务。记者在百度上搜索“拿站”,竟能搜到56800个网页,其中大多为黑客个人网站和博客。在黑客提供的各种“服务”中,“拿站”被明码标价,价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。黑客一旦收取佣金后,就会替客户入侵指定网站,使雇主获得该网站的后台管理权限,进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。

相关内容

热门资讯

施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...
VMware vFabric (2012年5月17日中国北京)——全球虚拟化和云基础架构厂商VMware公司(NYSE:VMW)今...
由浅入深学习CentOS入门 在系统的学习CentOS入门的知识中,我们掌握了一些基本的设置。今天我们来讲一下CentOS入门中的...
虚拟现实 人工智能和人体未来会... 探讨像虚拟现实和人工智能这样的技术将会跟人体发生怎样的融合。未来将会出现模糊虚拟现实和现实本身界限的...