为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

黑色产业链出现新变化 多元手法层出不穷

2008-6-10 09:14| 投稿: blue

摘要: 6月5日消息,以前人们对与黑色产业链,还仅仅是“耳闻”。黑色产业链到底是如何运作,黑色产业链有怎样的危害,黑色产业链都会给我们造成什么损失,这里让我们看看安全专家的揭秘。 买卖流量 为快速传播...
6月5日消息,以前人们对与黑色产业链,还仅仅是“耳闻”。黑色产业链到底是如何运作,黑色产业链有怎样的危害,黑色产业链都会给我们造成什么损失,这里让我们看看安全专家的揭秘。 买卖流量 为快速传播木马,需要找流量大的网站挂马,自己从头做一个站,想做到高流量,不是一件轻易的事儿,最简单的方法是花钱买流量。随着黑色产业链的深化,流量也在逐步集中到某些实力雄厚的人手中。这些人,可以比别人出更高的价格收购流量。流量的价格,有的地方看到的是一个日IP10万的站,买一小时的流量大约需要100元左右。 买流量做什么? 很简单,买流量是为了挂马,流量越大,意味着,访问的人越多,那么当然就是中马的人会越多。 中马率 不是所有人访问挂马网站都会中木马,勤于修补系统漏洞,IE安全等级较高,浏览器插件安装的较少,驻留系统的不安全程序较少。这种情况,中木马的机会就会降低。 反之,经常开着浏览器闲逛,见什么链接都点,又懒得打补丁,还闲杀毒软件的监控挨事儿。一天到晚挂着千千静听、迅雷、BT、暴风、酷狗等,中马的机会远高过没有类似习惯的网民。要知道,越是安装量大的软件,被黑客注重的可能性越大,软件本身的安全漏洞,被利用的可能性越大。 目前,挂马者最喜欢用的是Flash插件漏洞挂马,中马率约60%。对我来说,我比较极端,我认为Flash插件完全没有用处,基本上是网站运营商为了强制网民看广告故意设计的插件。假如你和我一样厌恶这样的广告,还是把Flash插件直接禁用吧。 信封 挂马者偷到的一个账号信息就是一个信封,几乎所有的在线游戏都会有相应的盗号木马。人气越旺的在线游戏,盗号木马也越多。 箱子 现在的盗号木马在得手后,基本都会把账号信息提交到某个站点的数据库,这个数据库就称为箱子。箱子里收集的信会由专人整理,再卖给产业链的下一环。 洗号 验证箱子里的信是否可用,试图把盗来的账号上所有能用的虚拟物品洗劫一空。可以自动化洗号的通常是QQ号,黑客的洗号工具可以自动化登录一批QQ号,完成虚拟财产的转移。 早期也有部分安全性较差的网游可以被自动化洗号,洗号工具可以在很短的时间内洗劫被盗的ID。 现在不少网游都采用了一定的账号保护措施,比如和手机绑定、邮箱绑定、设置账号箱子密码,或者装备自动绑定ID,或者使用密保卡等等。 这些安全措施,令自动化洗号变得困难。因此,洗号也成为一种体力活。要人工猜密码、开箱子、转移装备。这些还是可以实现的,因为太多玩家不知道如何保护自己,箱子密码和登录密码或账号本身有关联,比较轻易被猜到。 这里强烈建议游戏玩家,把ID和自己的手机或邮箱绑定,设置好不易被猜到的密码。这样,即使账号被盗,也能避免较大的损失,你用真金白银买来的虚拟物品也不至于丢掉。 可以预计,网游运营商在安全方面会下更多的功夫,洗号的收益将会下降。那盗号者还会干什么呢? 一个危险的应用:DDoS DDoS会对目标网络发起拒绝服务攻击,攻击者虽然没有直接获得利益,但攻击者可以令目标服务商减少收益或增加成本。从以前公布过的一些案例中我们知道,DDoS有以下几种“商业”用途: 1.网络黑社会的打劫 发现某网站经营的不错,网络黑社会上门收保护费,假如不给,就用DDoS攻击,会给网站的经营者造成重大损失。很多经营者无力解决这些问题,只好将保护费拱手送上。 典型案例,联众和完美时空被上海某出售所谓抗攻击防火墙的厂商恶意攻击。 2.商业对手之间的恶意竞争 据称,部分商业软件曾采用过类似手法,攻击竞争对手,影响竞争对手的业绩。拒内部消息,甚至出现过ISP机房之间相互抢生意,你来我往,打个不停。 3.黑吃黑 某些不太合法,但收益还不错的网站,会成为DDoS的攻击目标。比如,某些色情网站,赌博网站,被攻击了也不敢报案,只好老老实实给黑社会交保护费。 预计这种利用DDoS创业的利益链将会越来越猖獗,将成为互联网的毒瘤。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部