網(wǎng)站掛馬新動向——瘋狂的廣告馬
據(jù)Anchiva RapidRX網(wǎng)絡(luò)安全實驗室分析報道，目前的互聯(lián)網(wǎng)黑色地下產(chǎn)業(yè)鏈已經(jīng)開始發(fā)生轉(zhuǎn)變，傳統(tǒng)的“制造木馬——傳播木馬——盜竊賬戶信息——第三方平頭銷贓——洗錢”的黑色經(jīng)濟鏈條客觀存在，新興互連網(wǎng)黑色地下產(chǎn)業(yè)鏈新的盈利模式開始崛起。黑客團伙已經(jīng)從純地下的黑色經(jīng)濟，擴展為勾結(jié)不良、非法網(wǎng)站聯(lián)合進行的灰色經(jīng)濟——互連網(wǎng)廣告，而且各個不同的團伙之前開始協(xié)商和平相處，方式更隱蔽，打擊的難度也更大。
下面所示，是一個被掛馬的站點，從網(wǎng)站的表面上，看不出該站點被掛馬。
圖1：被掛馬的站點頁面
但是，當我們查看該網(wǎng)站首頁的源代碼時，發(fā)現(xiàn)該網(wǎng)站被植入大量的非法內(nèi)容，如下圖2和3所示，很多的有關(guān)網(wǎng)絡(luò)游戲、婚紗攝影、飲料代理批發(fā)以及刻章、辦證等連接信息潛入其中。
圖2：網(wǎng)站被潛入大量有關(guān)網(wǎng)絡(luò)游戲、婚紗攝影、飲料代理批發(fā)等連接信息
圖3：網(wǎng)站被潛入大量刻章、辦證等連接信息
從上圖紅框標出的內(nèi)容“大家的目標是掛鏈而非刪鏈刪站,和平相處合則雙利否則大家都掛不下去的”中，可以看出各個不同的團伙開始協(xié)商和平相處，由此也可以判斷出，這種在合法網(wǎng)頁中潛入連接的方式在業(yè)內(nèi)已經(jīng)非常普遍，攻擊者之間甚至存在相互競爭。
Anchiva RapidRX網(wǎng)絡(luò)安全實驗室總監(jiān)楊先生說：“如上所示的案例，其中主要是在網(wǎng)頁中插入SEO（搜索引擎優(yōu)化）廣告鏈接。經(jīng)初步研究，這些內(nèi)容同掛馬一樣，是通過在網(wǎng)站中事先安裝WEBSHELL后門來進行的，也可以看作是一種廣告馬的盈利方式。”
看到這里，大家可能還沒有完全理解這樣SEO廣告連接的歧途。目前隨著互連網(wǎng)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)營銷已經(jīng)成為企業(yè)重要的營銷方式，其中較為流行的是利用搜索引擎的相關(guān)技術(shù)，于是出現(xiàn)了很多SEO（搜索引擎優(yōu)化）的技術(shù)。其中正規(guī)的技術(shù)是，網(wǎng)頁中的內(nèi)容、標題、關(guān)鍵詞等是搜索引擎“看的懂”的信息，這可以統(tǒng)稱為站內(nèi)SEO；還有一種站外的SEO，也可以說是脫離本站點的搜索引擎技術(shù)，這源自外部站點對網(wǎng)站在搜索引擎排名中的影響。其中最有用最強大的外部站點因素就是反向連接，即我們通常所說的外部連接，這對于一個站點收錄進搜索引擎結(jié)果，進而達到相應(yīng)的網(wǎng)絡(luò)營銷目的起到了重要作用。到這里，為什么有如上述案例所示的潛入大量連接的廣告馬方式，答案就很清楚了。
這種反向連接的廣告馬方式，表面上不會對掛馬網(wǎng)站造成影響，但是從互連網(wǎng)技術(shù)的角度分析可以發(fā)現(xiàn)，這些被潛入的連接，絕大部分是信譽度較低的非正規(guī)網(wǎng)站，這樣一定程度會影響該正常站點的信譽。我們上述所示的案例是潛入了大量網(wǎng)絡(luò)游戲的連接，這很可能讓搜索引擎或內(nèi)容過濾設(shè)備把該網(wǎng)站誤分類為網(wǎng)絡(luò)游戲網(wǎng)站，從而影響該站點的被訪問量，進而對企業(yè)正常的業(yè)務(wù)開展造成影響。我們可以再試想一下，如果政府機關(guān)的重要網(wǎng)站，被潛入了成人內(nèi)容的網(wǎng)站連接，那帶來的影響會多惡劣。
Anchiva RapidRX網(wǎng)絡(luò)安全實驗室對中國2萬多政府網(wǎng)站進行了檢測評估分析，發(fā)現(xiàn)被篡改的網(wǎng)站1600多，其中這種SEO廣告馬的方式占了96%，可見這種廣告馬的互連網(wǎng)黑色產(chǎn)業(yè)方式已經(jīng)到了很瘋狂的階段。勢必需要引起用戶與網(wǎng)絡(luò)安全企業(yè)的共同重視。對用戶來說，防護好自己的web站點不被攻擊是一種積極的方式。對網(wǎng)絡(luò)安全企業(yè)來講，推出相關(guān)的web站點防護產(chǎn)品，并具備web攻擊的各種研究跟蹤技術(shù)，也是為用戶web站點提供良好防護服務(wù)的關(guān)鍵。
【編輯推薦】
