360揭秘黑客产业链:替雇主“拿站”成常规业务

  电影《疯狂的赛车》中有一幕发生在电影院中的“买凶杀人”戏,如今在网上也同样出现了“买凶”的情节,只不过买的不是杀手,而是黑客,雇主要的不是人头,而是让网站崩溃。

  据媒体报道,深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃,创辉公司官方网站也同时被恶意“挂马”,导致大量访问者电脑面临安全威胁。经警方分析,该事件很可能是由经济纠纷引发的雇佣黑客报复的行为。

  据报道,访问者一旦打开创辉租售官网深圳分站页面,360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实,不仅是深圳分站,创辉租售官网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码,存在漏洞的网民电脑一旦访问,就会被植入“蝗虫军团”30多个盗号木马,这些木马能针对30余款流行网络游戏实施盗号行为。而根据创辉官网首页显示的数据,近两年来已有350多万人次访问过该网站,因而危害严重。

  经360安全工程师分析,创辉官网被“挂马”,从表面上看目的是盗号,与普通的入侵网站行为并无区别。“但创辉网站被嵌入的恶意代码组合了对目前几乎所有可用漏洞的攻击,当网友访问挂马页面时,恶意代码会试图触发10余种系统和软件漏洞,即便电脑已打全补丁,大部分浏览器仍会因此濒于崩溃。这一攻击行为的意图似乎更重在破坏,而非盗号。”360安全工程师据此判断:“创辉租售网站遭‘挂马’很可能是受雇黑客所为,意在破坏创辉的网上业务。”

  记者了解到,这种雇佣黑客对第三方商业或个人网站进行攻击的行为被称为“拿站”,并已发展成许多黑客牟利的一项常规业务。记者在百度上搜索“拿站”,竟能搜到56800个网页,其中大多为黑客个人网站和博客。在黑客提供的各种“服务”中,“拿站”被明码标价,价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。黑客一旦收取佣金后,就会替客户入侵指定网站,使雇主获得该网站的后台管理权限,进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。

  

  图片说明:此类黑客网站堂而皇之地为自己打广告

  据360安全专家石晓虹博士介绍,如今木马已经形成从制作、传播到偷窃、销售的完整产业链,很多盗号木马工作室甚至都已形成品牌,而许多黑客在网上的非法行为更是泛滥到了“令人发指”的地步。这些行为包括侵入他人电脑或网站窃取账号、密码等信息,对他人电脑大范围实施非法控制(俗称“抓鸡”),以及提供黑客工具或者直接替雇主“拿站”等,这些行为已严重危及网络安全。正因为如此,刚获通过的《刑法》第7次修正案规定,非法侵入、控制民用电脑或为他人侵入、控制民用电脑提供工具的不法行为,最高将获7年徒刑。

  面对最高七年的徒刑,包括替人“拿站”的黑客非法行为显然会有所收敛。在某知名网站的“拿站论坛”中已有黑客发帖称,代人“拿站”将优先考虑同样非法的“赌球网站”上,似乎是要将业务重心转移到“黑吃黑”上。尽管如此,当前网上各种关于黑客、木马技术的讨论仍然是大行其道,许多“黑客、木马教程”被公开叫卖,甚至“木马免杀班”公开招生。许多黑客堂而皇之地通过论坛、QQ群等宣传在自己的攻击“成果”,并发布所谓“仅用于技术研究”的免责声明,事实上却对木马泛滥起到了根本性的推动作用。

  

  图片说明:这种教人如何入侵的黑客网站比比皆是

  对此,360安全专家石晓虹博士认为,这些不法行径如果不能得到遏制,将继续助长黑客泛滥的势头,而且还将对许多涉世不深的青少年网友产生严重误导。他同时指出,修正案中对“提供专业程序、工具”的量刑规定,有助于从木马编写、制作的源头上进行整治,无疑对网络暗黑势力将起到极大的震慑作用。但由于木马传播属于网络行为,速度非常快,而且很多网站和网友在不知情的状态下都可能会成为木马传播者的帮凶,这都加大了取证和技术追踪的难度。因此从目前来看,修正案也亟待完善实施细则。

  360安全专家石晓虹博士奉劝所有黑客与木马从业者,面对政府下重拳治理网络违法犯罪的坚定决心,应立即悬崖勒马,停止所有制造、传播木马、非法入侵网民电脑的犯罪行为,切勿再带着侥幸心理以身试法,否则,就只能换来身陷囹圄、身败名裂的下场。

时间: 2024-07-29 23:30:46

360揭秘黑客产业链:替雇主“拿站”成常规业务的相关文章

木马产业链曝光:替雇主拿站成黑客常规业务

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 3月5日消息,据360安全中心介绍,雇佣黑客对第三方商业或个人网站进行攻击,已发展成许多黑客牟利的一项常规业务,而这一行为被称为黑客"拿站". 据调查,在黑客提供的各种"服务"中,"拿站"被明码标价,价格随目标网站安全级别与任务难易程度在"一千至上万元不等". 黑

走近黑客产业链:藏匿在黑暗世界的暴利链条

当你肆无忌惮地使用互联网带给你的便捷时,你可曾知道,有一群神秘人物正隐藏在黑暗处,试图夺走你辛苦争来的金钱与网络信用. 黑客生态圈 在安全圈,"黑"和"白"不仅是两种颜色的对立,更是两种阵营的对立.而对待荣誉和金钱的态度,可能是白帽子黑客和黑帽子黑客的最大区别. 黑帽子在乎实惠,能够通过非法手段搞到钱才是最重要的.至于名声则是避之不及,全世界都不知道他的存在才好: 白帽子黑客荣誉至上,至于金钱,"取之有道"是他们践行的基本原则. 自然,趋利而生的

黑客产业链揭秘:从技术专家到骗钱专家

中介交易 SEO诊断 淘宝客 云主机 技术大厅 揭秘"黑客帝国" 曾经的黑客张明(化名)现在整天担心被"黑". 90年代干过黑客的他,现在是一家游戏公司的高管.每天,他的游戏服务器都会受到多起DDoS攻击 (Distributed Denial of Service,分布式拒绝服务,俗称炸服务器),而对其公司内网的攻击每个月渗透进来的就有两三起. "有时是竞争对手干的,目的是拉走你的玩家;有时是哪个不爽的玩家干的,因为自己作弊被踢出来了,也不让别人玩好.&

黑客产业链模式解读:数据“裸奔”时代如何终结?

中介交易 SEO诊断 淘宝客 云主机 技术大厅 今年3Q大战的焦点:奇虎360推出"隐私保护器"软件引发"3Q不兼容"以及诉讼事件,让网络安全隐私观念开始深入人心.然而,12月30日晚间,曾宣称10万年才能被攻破的360密盘产品不足两月便被黑客拿下.黑客已经成为网络安全的重大威胁. 网页篡改.上传海量恶意网页.破坏搜索引擎公正性.网站"挂马"或者被挂上恶意代码是黑客常见的攻击手段. 目前黑客群体的一个基本特征是:呈现多元化,黑客产业利益链已悄然形

揭秘黑客培训:威胁网络安全 已造成损失76亿元

中介交易 SEO诊断 淘宝客 云主机 技术大厅 "黑客培训"广告 中广网北京8月3日消息 "黑客"原本是指醉心于研究计算机技术和编程,水平超群的电脑高手.现在已被用来泛指那些专门利用电脑搞破坏或恶作剧的家伙.据中国互联网络信息中心发布 的报告,今年上半年有1.95亿网民上网时遇到过病毒和木马的攻击,1.1亿网民遇到过账号或密码被盗的问题.网络安全和"黑客"产业链问题日益受到公众 关注. 在互联网搜索引擎百度的搜索页面输入"黑客培训&qu

黑客产业链渐形成 木马产业今年收入100亿

中介交易 SEO诊断 淘宝客 云主机 技术大厅 图片01:一条看不见.摸不着的黑客产业链正在形成,中国的木马产业链一年的收入已达到上百亿元,数字惊人,前不久,湖北麻城市警方破获了一个制造传播木马的网络犯罪团伙. 图片02:湖北麻城公安局副局长黄绍魁称,案件的案犯是有组织,有明确分工,在网上集制作.传播.销售木马病毒的一个非常完整的产业链. 图片03:几位犯罪嫌疑人,从2008年10月开始在网上合作制作.销售.传播木马,在不到半年的时间就非法获利200万元 图片04:360安全卫士总裁齐向东称,2

揭秘黑客培训:威胁网络安全已造成损失76亿元

"黑客培训"广告 中广网北京8月3日消息 "黑客"原本是指醉心于研究计算机技术和编程,水平超群的电脑高手.现在已被用来泛指那些专门利用电脑搞破坏或恶作剧的家伙.据中国互联网络信息中心发布的报告,今年上半年有1.95亿网民上网时遇到过病毒和木马的攻击,1.1亿网民遇到过账号或密码被盗的问题.网络安全和"黑客"产业链问题日益受到公众关注. 在互联网搜索引擎百度的搜索页面输入"黑客培训",竟然可以检索出多达176万篇的相关网页.&q

黑客产业链到底有多“黑” 

5月19日21时50分开始到24时,我国江苏.安徽.广西.海南.甘肃.浙江6省出现网络故障,很多互联网用户发现访问互联网速度变慢或者干脆无法访问网站.这一"事故"牵涉的各方--中国电信.暴风影音以及幕后的域名服务商DNS-Pod陆续发出通告称,"DNS-Pod"的服务器受到大量来历不明的"肉鸡"的攻击,导致其网络瘫痪. 6月2日,公安部发布消息称,导致"5·19"南方6省区断网案的4名犯罪嫌疑人被公安机关抓获.这4名犯罪嫌疑人

黑客产业链太"黑“

5月19日21时50分开始到24时,我国江苏.安徽.广西.海南.甘肃.浙江6省出现网络故障,很多互联网用户发现访问互联网速度变慢或者干脆无法访问网站.这一"事故"牵涉的各方--中国电信.暴风影音以及幕后的域名服务商DNS-Pod陆续发出通告称,"DNS-Pod"的服务器受到大量来历不明的"肉鸡"的攻击,导致其网络瘫痪. 6月2日,公安部发布消息称,导致"5·19"南方6省区断网案的4名犯罪嫌疑人被公安机关抓获.这4名犯罪嫌疑人