360揭秘黑客产业链:替雇主“拿站”成常规业务
电影《疯狂的赛车》中有一幕发生在电影院中的“买凶杀人”戏,如今在网上也同样出现了“买凶”的情节,只不过买的不是杀手,而是黑客,雇主要的不是人头,而是让网站崩溃.
据媒体报道,深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃,创辉公司官方网站也同时被恶意“挂马”,导致大量访问者电脑面临安全威胁.经警方分析,该事件很可能是由经济纠纷引发的雇佣黑客报复的行为.
据报道，访问者一旦打开创辉租售官网深圳分站页面，360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实，不仅是深圳分站，创辉租售官 网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码，存在漏洞的网民电脑一旦访问，就会被植入“蝗虫军团”30多个盗号木马，这些木马能针对30余款流 行网络游戏实施盗号行为。而根据创辉官网首页显示的数据，近两年来已有350多万人次访问过该网站，因而危害严重。
经360安全工程师分析，创辉官网被“挂马”，从表面上看目的是盗号，与普通的入侵网站行为并无区别。“但创辉网站被嵌入的恶意代码组合了对目 前几乎所有可用漏洞的攻击，当网友访问挂马页面时，恶意代码会试图触发10余种系统和软件漏洞，即便电脑已打全补丁，大部分浏览器仍会因此濒于崩溃。这一 攻击行为的意图似乎更重在破坏，而非盗号。”360安全工程师据此判断：“创辉租售网站遭‘挂马’很可能是受雇黑客所为，意在破坏创辉的网上业务。”
记者了解到，这种雇佣黑客对第三方商业或个人网站进行攻击的行为被称为“拿站”，并已发展成许多黑客牟利的一项常规业务。记者在百度上搜索“拿 站”，竟能搜到56800个网页，其中大多为黑客个人网站和博客。在黑客提供的各种“服务”中，“拿站”被明码标价，价格随目标网站安全级别与任务难易程 度在“一千至上万元不等”。黑客一旦收取佣金后，就会替客户入侵指定网站，使雇主获得该网站的后台管理权限，进而由黑客或雇主直接实施“挂马”、盗取信 息、篡改内容等非法行为。
关键字：黑客
