网站挂马新动向——疯狂的广告马

据Anchiva RapidRX网络安全实验室分析报道,目前的互联网黑色地下产业链已经开始发生转变,传统的“制造木马——传播木马——盗窃账户信息——第三方平头销赃——洗钱”的黑色经济链条客观存在,新兴互连网黑色地下产业链新的盈利模式开始崛起。黑客团伙已经从纯地下的黑色经济,扩展为勾结不良、非法网站联合进行的灰色经济——互连网广告,而且各个不同的团伙之前开始协商和平相处,方式更隐蔽,打击的难度也更大。

成都创新互联专注为客户提供全方位的互联网综合服务,包含不限于成都做网站、成都网站设计、成都外贸网站建设、西充网络推广、微信小程序、西充网络营销、西充企业策划、西充品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们最大的嘉奖;成都创新互联为所有大学生创业者提供西充建站搭建服务,24小时服务热线:13518219792,官方网址:www.cdcxhl.com

下面所示,是一个被挂马的站点,从网站的表面上,看不出该站点被挂马。

图1:被挂马的站点页面

但是,当我们查看该网站首页的源代码时,发现该网站被植入大量的非法内容,如下图2和3所示,很多的有关网络游戏、婚纱摄影、饮料代理批发以及刻章、办证等连接信息潜入其中。

图2:网站被潜入大量有关网络游戏、婚纱摄影、饮料代理批发等连接信息

图3:网站被潜入大量刻章、办证等连接信息

从上图红框标出的内容“大家的目标是挂链而非删链删站,和平相处合则双利否则大家都挂不下去的”中,可以看出各个不同的团伙开始协商和平相处,由此也可以判断出,这种在合法网页中潜入连接的方式在业内已经非常普遍,攻击者之间甚至存在相互竞争。

Anchiva RapidRX网络安全实验室总监杨先生说:“如上所示的案例,其中主要是在网页中插入SEO(搜索引擎优化)广告链接。经初步研究,这些内容同挂马一样,是通过在网站中事先安装WEBSHELL后门来进行的,也可以看作是一种广告马的盈利方式。”

看到这里,大家可能还没有完全理解这样SEO广告连接的歧途。目前随着互连网技术的广泛应用,网络营销已经成为企业重要的营销方式,其中较为流行的是利用搜索引擎的相关技术,于是出现了很多SEO(搜索引擎优化)的技术。其中正规的技术是,网页中的内容、标题、关键词等是搜索引擎“看的懂”的信息,这可以统称为站内SEO;还有一种站外的SEO,也可以说是脱离本站点的搜索引擎技术,这源自外部站点对网站在搜索引擎排名中的影响。其中最有用最强大的外部站点因素就是反向连接,即我们通常所说的外部连接,这对于一个站点收录进搜索引擎结果,进而达到相应的网络营销目的起到了重要作用。到这里,为什么有如上述案例所示的潜入大量连接的广告马方式,答案就很清楚了。

这种反向连接的广告马方式,表面上不会对挂马网站造成影响,但是从互连网技术的角度分析可以发现,这些被潜入的连接,绝大部分是信誉度较低的非正规网站,这样一定程度会影响该正常站点的信誉。我们上述所示的案例是潜入了大量网络游戏的连接,这很可能让搜索引擎或内容过滤设备把该网站误分类为网络游戏网站,从而影响该站点的被访问量,进而对企业正常的业务开展造成影响。我们可以再试想一下,如果政府机关的重要网站,被潜入了成人内容的网站连接,那带来的影响会多恶劣。

Anchiva RapidRX网络安全实验室对中国2万多政府网站进行了检测评估分析,发现被篡改的网站1600多,其中这种SEO广告马的方式占了96%,可见这种广告马的互连网黑色产业方式已经到了很疯狂的阶段。势必需要引起用户与网络安全企业的共同重视。对用户来说,防护好自己的web站点不被攻击是一种积极的方式。对网络安全企业来讲,推出相关的web站点防护产品,并具备web攻击的各种研究跟踪技术,也是为用户web站点提供良好防护服务的关键。

标题名称:网站挂马新动向——疯狂的广告马
当前路径:http://www.36103.cn/qtweb/news31/34181.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联