搜索

[13667] 2019-01-18_国内网站内容篡改现状调查

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-18_国内网站内容篡改现状调查 国 内 网 站 内 容 篡 改 现 状 调 查 千 里 目 安 全 实 验 室   F r e e B u f   2 0 1 9 - 0 1 - 1 8 几 乎 每 个 人 都 有 过 这 样 的 经 历 ： 手 机 电 脑 上 网 时 却 莫 名 其 妙 弹 出 满 屏 的 广 告 ， 并 跳 转 到 其 他 网 页 几 乎 每 个 人 都 有 过 这 样 的 经 历 ： 手 机 电 脑 上 网 时 却 莫 名 其 妙 弹 出 满 屏 的 广 告 ， 并 跳 转 到 其 他 网 页 … … 那 么 ， 背 那 么 ， 背 后 的 真 相 究 竟 是 什 么 ， 黑 客 如 何 进 行 网 页 篡 改 ， 网 站 又 该 如 何 防 范 。 本 文 分 析 国 内 网 站 内 容 篡 改 现 状 ， 知 己 知 后 的 真 相 究 竟 是 什 么 ， 黑 客 如 何 进 行 网 页 篡 改 ， 网 站 又 该 如 何 防 范 。 本 文 分 析 国 内 网 站 内 容 篡 改 现 状 ， 知 己 知 彼 ， 方 能 百 战 不 怠 。 彼 ， 方 能 百 战 不 怠 。 网 站 篡 改 攻 击 定 义 和 动 机 网 站 篡 改 攻 击 定 义 和 动 机 1 、 地 下 经 济 、 地 下 经 济 黑 帽 黑 帽 S E O 黑 客 攻 击 的 主 要 动 机 之 一 便 是 谋 求 经 济 利 益 ， S E O 是 搜 索 引 擎 优 化 （ S e a r c h   E n g i n e   O p t i m i z a t i o n ） 的 缩 写 ， 由 于 搜 索 引 擎 占 互 联 网 入 口 流 量 的 6 0 % 以 上 ， 对 搜 索 排 名 的 优 化 直 接 影 响 到 网 站 的 市 场 营 销 效 果 。 为 提 升 搜 索 排 名 ， 与 通 过 内 容 创 造 以 优 化 网 站 内 容 质 量 的 白 帽 S E O 方 案 相 比 ， 非 法 的 黑 帽 S E O 往 往 非 常 快 速 而 且 有 效 。 所 以 在 网 络 地 下 黑 产 的 世 界 ， 黑 帽 S E O 是 流 量 快 速 变 现 的 重 要 手 段 。 网 络 博 彩 、 网 络 色 情 等 地 下 经 济 背 后 是 巨 大 的 利 润 ， 因 此 此 类 非 法 服 务 运 营 者 经 常 和 黑 帽 S E O 运 营 者 合 作 ， 通 过 购 买 黑 客 攻 陷 的 合 法 站 点 控 制 权 ， 批 量 篡 改 被 控 网 站 的 页 面 ， 实 现 博 彩 站 点 推 广 。 以 下 几 个 截 图 展 示 黑 帽 S E O 的 典 型 效 果 ， 可 以 看 到 ， 通 过 嵌 入 各 类 博 彩 长 尾 词 及 博 彩 网 站 链 接 ， 篡 改 合 法 网 站 页 面 ， 从 而 让 合 法 站 点 成 为 非 法 博 彩 站 点 的 引 流 工 具 。 利 用 篡 改 合 法 g o v . c n 网 站 实 现 黑 帽 S E O 向 合 法 网 站 标 题 和 内 容 嵌 入 博 彩 链 接 及 关 键 词
恶 意 代 码 嵌 入 恶 意 代 码 嵌 入 向 篡 改 的 站 点 嵌 入 恶 意 代 码 ， 如 远 控 程 序 或 病 毒 ， 并 通 过 欺 骗 性 的 文 本 引 诱 网 页 浏 览 者 下 载 安 装 ， 进 一 步 通 过 中 招 的 主 机 拓 展 僵 尸 网 络 或 实 施 信 息 窃 取 从 而 变 现 也 是 部 分 黑 客 攻 击 的 重 要 手 段 之 一 。 相 关 文 献 介 绍 了 一 种 通 过 向 被 篡 改 网 站 嵌 入 虚 假 浏 览 器 更 新 的 方 式 实 现 攻 击 浏 览 者 计 算 机 , 拓 展 僵 尸 网 络 的 手 法 。 通 过 虚 假 的 浏 览 器 更 新 提 示 欺 骗 浏 览 者 下 载 恶 意 脚 本 资 源 滥 用 资 源 滥 用 ( 挖 矿 劫 持 挖 矿 劫 持 ) 在 C o i n h i v e 提 供 浏 览 器 挖 矿 服 务 接 入 A P I 后 ， 通 过 篡 改 网 站 ， 向 被 篡 改 站 点 网 页 嵌 入 浏 览 器 挖 矿 脚 本 ， 从 而 控 制 网 站 浏 览 者 计 算 机 资 源 为 攻 击 者 挖 矿 ， 也 成 为 一 种 有 效 的 地 下 经 济 变 现 方 式 。 参 考 文 献 [ 6 ] 详 细 介 绍 了 该 种 攻 击 方 式 的 技 术 细 节 。 挖 矿 劫 持 浏 览 器 计 算 资 源 进 行 挖 矿 2 、 纯 炫 耀 目 的 黑 客 行 为 主 义 、 纯 炫 耀 目 的 黑 客 行 为 主 义
在 网 络 空 间 ， h a c k t i v i s m （ 或 h a c t i v i s m ） 被 称 为 黑 客 行 为 主 义 ， 特 指 通 过 使 用 技 术 手 段 ， 意 图 达 成 政 治 或 社 会 影 响 的 一 种 行 为 ， 也 被 称 为 “ 网 络 恐 怖 主 义 ” 。 国 外 非 法 组 织 对 我 国 站 点 的 恶 意 篡 改 网 站 内 容 篡 改 趋 势 网 站 内 容 篡 改 趋 势 （ 注 ： 以 下 分 析 主 要 关 注 S E O 类 型 和 涉 及 政 治 的 炫 耀 式 篡 改 ， 暂 不 涉 及 恶 意 代 码 注 入 及 资 源 滥 用 型 篡 改 。 ） 1   、 、 S E O 篡 改 篡 改 近 期 近 期 S E O 篡 改 类 别 篡 改 类 别 在 最 近 半 年 的 监 测 过 程 中 ， 我 们 发 现 博 彩 、 色 情 、 游 戏 类 篡 改 是 黑 帽 S E O 的 主 流 类 型 。 相 比 过 去 ， 医 疗 、 代 孕 广 告 类 数 量 减 少 ， 可 能 和 监 管 机 关 对 非 正 规 医 疗 机 构 推 广 限 制 有 关 。 篡 改 监 控 引 擎 发 现 的 篡 改 类 型 占 比 情 况 近 期 近 期 S E O 来 源 统 计 来 源 统 计 对 近 期 收 集 分 属 于 2 5 6 3 个 d o m a i n 的 2 2 9 3 9 个 S E O 篡 改 页 面 的 搜 索 引 擎 来 源 进 行 统 计 ：
基 于 上 述 数 据 ， 可 通 过 下 图 直 观 了 解 S E O 篡 改 来 源 于 国 内 不 同 搜 索 引 擎 的 占 比 ， 以 及 各 个 搜 索 引 擎 的 风 险 提 示 占 比 。 其 中 S E O 篡 改 来 源 占 比 越 高 意 味 着 被 利 用 进 行 S E O 的 推 广 明 显 较 多 ， 而 风 险 提 示 占 比 则 体 现 各 搜 索 引 擎 对 S E O 篡 改 的 监 控 力 度 。 建 议 S E O 篡 改 来 源 占 比 较 高 的 搜 索 引 擎 增 加 黑 产 打 击 力 度 ， 以 此 降 低 用 户 发 生 经 济 损 失 的 风 险 。 S E O 来 源 及 搜 索 风 险 提 示 占 比 新 新 S E O 方 式 出 现 方 式 出 现 近 期 深 信 服 发 现 一 种 重 要 的 网 站 黑 帽 S E O 趋 势 ： 注 册 已 经 被 政 府 机 关 抛 弃 但 曾 用 过 的 域 名 用 来 搭 建 博 彩 等 暴 利 网 站 ， 大 量 政 府 机 关 含 有 旧 域 名 链 接 的 网 页 就 成 了 非 法 站 点 的 天 然 外 链 ， 可 以 有 效 提 升 其 P R 值 。 1 、 中 央 办 公 厅 发 布 文 件 要 求 政 府 使 用 . g o v . c n 域 名 前 ， 大 量 省 、 地 市 政 府 公 务 机 关 站 自 行 申 请 域 名 ， 往 往 以 . c o m   等 注 册 。 2 、 . c o m 政 府 网 站 存 续 期 间 ， 不 同 机 关 互 相 以 . c o m 站 点 引 用 。 3 、 中 央 发 布 文 件 ， 要 求 政 府 站 点 规 范 注 册 域 名 后 缀 。 各 政 府 站 点 相 继 抛 弃 . c o m 站 点 ， 因 为 转 换 时 间 有 先 后 ， 导 致 现 存 政 府 站 点 的 旧 页 面 往 往 依 然 留 存 有 前 述 政 府 站 点 旧 . c o m 域 名 。 4 、 黑 帽 S E O 黑 客 收 购 或 重 新 注 册 拥 有 了 已 经 被 抛 弃 的 政 府 站 点 的 . c o m   旧 域 名 ， 搭 建 博 彩 类 站 点 ， 利 用 此 域 名 仍 然 存 在 于 其 他 政 府 站 点 旧 页 面 上 存 在 的 外 链 ， 获 得 高 P R 值 天 然 优 势 。
一 个 曾 经 的 公 益 站 点 在 域 名 过 期 后 成 为 黑 帽 S E O 工 具 从 上 图 可 以 看 到 ， 曾 经 的 公 益 站 点   由 于 域 名 过 期 ， 现 在 竟 然 也 成 了 博 彩 类 站 点 ， 曾 经 指 向 该 站 点 的 合 法 页 面 ， 也 成 了 天 然 的 S E O 页 面 。 S E O 反 映 的 近 期 博 彩 热 度 情 况 反 映 的 近 期 博 彩 热 度 情 况 从 近 期 出 现 的 博 彩 黑 词 的 频 率 看 ， 主 要 集 中 在 北 京 赛 车 、 时 时 彩 、 分 分 彩 等 比 较 流 行 的 非 法 在 线 赌 博 游 戏 类 型 ， 建 议 公 安 机 关 对 频 次 最 高 的 在 线 赌 博 加 强 打 击 力 度 。 详 细 博 彩 游 戏 频 次 分 布 如 下 ： 2 、 某 政 治 黑 客 团 体 篡 改 攻 击 事 件 和 趋 势 、 某 政 治 黑 客 团 体 篡 改 攻 击 事 件 和 趋 势 近 年 来 ， 随 着 我 国 国 际 影 响 力 不 断 扩 大 ， 海 外 反 华 及 敌 对 分 子 不 断 对 我 国 境 内 站 点 进 行 滋 扰 ， 如 以 南 海 诸 岛 及 国 内 社 会 事 件 为 主 题 的 对 我 国 境 内 站 点 的 篡 改 攻 击 。 以 某 具 有 政 治 目 的 的 黑 客 团 体 为 例 ， 从 2 0 1 2 年 5 月 至 今 ， 该 组 织 共 篡 改 我 国 境 内 站 点 约 8 0 0 个 ， 以 下 统 计 各 省 受 其 攻 击 次 数 趋 势 （ 从 2 0 1 2 年 底 至 2 0 1 8 年 底 ） ：
站 点 名 称 含 有 地 级 市 名 的 被 篡 改 站 点 数 量 的 所 属 区 域 统 计 从 历 史 看 ， 浙 江 、 北 京 、 广 东 、 江 苏 、 上 海 、 山 东 等 I T 发 展 大 省 的 站 点 被 篡 改 比 例 较 高 。 某 涉 政 黑 客 组 织 对 我 国 境 内 站 点 篡 改 数 量 趋 势 从 篡 改 数 量 变 化 趋 势 ( 上 图 ) 看 ， 上 海 、 山 东 、 辽 宁 、 云 南 、 湖 南 等 省 在 2 0 1 8 年 被 上 述 涉 政 黑 客 组 织 攻 击 的 占 比 在 逐 渐 增 高 。 从 行 业 看 ， 排 名 第 一 位 的 是 各 类 教 育 机 构 ， 包 括 中 小 学 、 职 业 教 育 、 高 校 及 科 研 机 构 等 ； 排 名 第 二 位 的 是 政 府 及 各 类 政 务 服 务 平 台 及 民 主 党 派 网 站 等 ； 其 次 是 各 类 行 业 服 务 、 企 业 、 社 会 服 务 等 站 点 ； 统 计 分 布 图 如 下 ：
我 国 被 篡 改 站 点 的 行 业 分 布 2 0 1 3 年 中 至 2 0 1 6 年 中 ， 篡 改 内 容 基 本 是 各 种 不 文 明 用 语 加 基 于 政 治 、 社 会 的 新 闻 事 件 的 对 政 府 的 恶 意 中 伤 和 诽 谤 。 从 2 0 1 7 年 2 月 ， 其 篡 改 文 本 风 格 开 始 发 生 较 大 变 化 ， 趋 于 幼 稚 化 ， 但 对 被 篡 改 站 点 的 声 誉 依 然 带 来 十 分 不 利 影 响 。 网 站 篡 改 攻 击 手 法 网 站 篡 改 攻 击 手 法 利 用 网 站 漏 洞 实 现 对 网 站 主 机 控 制 并 篡 改 网 站 页 面 是 主 要 的 攻 击 手 法 ， 基 于 2 0 1 6 年 一 针 对 全 球 被 篡 改 网 站 的 统 计 分 析 [ 4 ] 表 明 ， 文 件 包 含 、 S Q L 注 入 以 及 对 已 公 开 漏 洞 的 利 用 攻 击 是 网 站 篡 改 的 主 要 原 因 。
被 篡 改 网 站 的 篡 改 原 原 因 统 计 网 站 篡 改 防 御 建 议 网 站 篡 改 防 御 建 议 基 于 对 网 站 黑 客 在 他 们 攻 击 的 站 点 上 的 签 名 与 E x p l o i t D B 漏 洞 提 交 者 账 号 间 的 对 比 分 析 ， 文 献 [ 4 ] 展 示 了 对 被 篡 改 网 站 漏 洞 类 型 的 统 计 ， 可 见 W e b 应 用 漏 洞 是 网 站 被 篡 改 的 主 要 原 因 。 网 站 篡 改 原 因 统 计 在 此 ， 对 广 大 网 站 维 护 者 的 防 篡 改 建 议 如 下 ： （ 1 ） 确 保 网 站 使 用 了 必 要 的 安 全 策 略 ： 如 强 密 码 、 正 确 的 管 理 员 权 限 分 配 、 及 访 问 安 全 策 略 配 置 ； （ 2 ） 使 用 应 用 层 防 火 墙 以 便 过 滤 、 监 控 、 并 阻 止 有 害 的 流 量 ， W e b 应 用 层 安 全 必 不 可 少 ； （ 3 ） 务 必 在 开 放 访 问 的 所 有 W e b 应 用 开 发 阶 段 使 用 必 要 的 安 全 编 码 规 则 ； （ 4 ） 经 常 使 用 安 全 监 测 机 制 验 证 网 站 的 安 全 性 ； 并 对 W e b 应 用 进 行 包 括 S Q L 注 入 漏 洞 、 X S S 漏 洞 等 常 见 漏 洞 检 测 ； （ 5 ） 确 保 自 己 的 W e b 应 用 、 中 间 件 、 操 作 系 统 等 始 终 处 于 必 要 的 补 丁 更 新 状 态 ， 避 免 黑 客 利 用 已 知 漏 洞 攻 击 自 己 的 站 点 。 * 本 文 作 者 ： 千 里 目 安 全 实 验 室 ， 转 载 请 注 明 来 自 本 文 作 者 ： 千 里 目 安 全 实 验 室 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理