|
宅客频道音讯，2018 年世界杯于 7 月15日清晨落下帷幕。7月17日，阿里保险归零实验室投稿称，其高级保险专家汇丰发现，黑灰产在世界杯期间应用谷歌、百度等搜索引擎以及各类网站的系统低危漏洞，突破规则约束和重重障碍，将非法赌博和彩票网站广告推送给用户移动端和 PC 端设备。 目前汇丰发现的主要场景有搜索、个人主页、文件上传、跳转和文件包含等。 以搜索为例，黑灰产应用搜索链能够自定义添加关键词的漏洞，把用户比较关注的关键词放在搜索链接中，并熟习搜索引擎关于网站权重的判别规则，免费将带有赌博网站关键词的搜索链前置，这种方式十分简单，经过一个脚本即可生成无数相关网页，增加网站的收录量以及对用户的曝光度。 以 “世界杯投注”为例，黑灰产会把这个关键词加在一些权重较高的网站链接里，用户搜索后会看到，但最终跳转到的是另一个赌博网站。汇丰称，“世界杯投注”这一关键词的网站收录量超越700万次，其他场景如个人主页、文件上传等方式和效果与此相似。
▲搜索“世界杯投注”关键词，最终跳转至博彩网站 事实上，黑灰产应用漏洞或者经过入侵各类网站方式变相为赌博网站引流的伎俩早已存在。“很多公司只关注漏洞能不能被用来入侵或者遭遇数据泄露，以此来判别漏洞的严重水平，但黑灰产判别漏洞的独一规范就是能带来多少利润，从这个角度来看，新的攻击和应用方式就会不时涌现。”汇丰称，黑灰产应用的正是很多公司并不注重以至忽视的低危漏洞，积小成大，获取巨额的利润。经过低危漏洞，链接也可能会跳转到其他黑灰产网站，窃取用户信息构成资金损失。 --- |
名表回收网手机版
