【51CTO.com 综合消息】电影《疯狂的赛车》中有一幕发生在电影院中的“买凶杀人”戏,如今在网上也同样出现了“买凶”的情节,只不过买的不是杀手,而是黑客,雇主要的不是人头,而是让网站崩溃。据媒体报道,深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃,创辉公司官方网站也同时被恶意“挂马”,导致大量访问者电脑面临安全威胁。经警方分析,该事件很可能是由经济纠纷引发的雇佣黑客报复的行为。
据报道,访问者一旦打开创辉租售官网深圳分站页面,360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实,不仅是深圳分站,创辉租售官网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码,存在漏洞的网民电脑一旦访问,就会被植入“蝗虫军团”30多个盗号木马,这些木马能针对30余款流行网络游戏实施盗号行为。而根据创辉官网首页显示的数据,近两年来已有350多万人次访问过该网站,因而危害严重。
经360安全工程师分析,创辉官网被“挂马”,从表面上看目的是盗号,与普通的入侵网站行为并无区别。“但创辉网站被嵌入的恶意代码组合了对目前几乎所有可用漏洞的攻击,当网友访问挂马页面时,恶意代码会试图触发10余种系统和软件漏洞,即便电脑已打全补丁,大部分浏览器仍会因此濒于崩溃。这一攻击行为的意图似乎更重在破坏,而非盗号。”360安全工程师据此判断:“创辉租售网站遭‘挂马’很可能是受雇黑客所为,意在破坏创辉的网上业务。”
记者了解到,这种雇佣黑客对第三方商业或个人网站进行攻击的行为被称为“拿站”,并已发展成许多黑客牟利的一项常规业务。记者在百度上搜索“拿站”,竟能搜到56800个网页,其中大多为黑客个人网站和博客。在黑客提供的各种“服务”中,“拿站”被明码标价,价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。黑客一旦收取佣金后,就会替客户入侵指定网站,使雇主获得该网站的后台管理权限,进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。