頻頻攻擊政府網(wǎng)站 黑客撈了多少“黑金”

　　日前，湖北省公安縣計生局網(wǎng)站被網(wǎng)民發(fā)現(xiàn)涉黃，官方回應為“黑客攻擊”，這一事件引發(fā)網(wǎng)民熱議。原本是政府形象和信息公開的窗口，政府網(wǎng)站緣何越來越受黑客青睞？“中國網(wǎng)事”記者調(diào)查發(fā)現(xiàn)，政府網(wǎng)站已經(jīng)不僅是黑客炫耀技術的舞臺，利用網(wǎng)站漏洞進行“非法勾當”，竟催生出了一條分工明確、銜接緊密的黑色利益鏈。

　　政府網(wǎng)站成黑客重點“標靶”

　?。保霸拢谷眨芯W(wǎng)民舉報湖北省公安縣人口和計劃生育局網(wǎng)站上有黃色信息。根據(jù)截圖，可以清晰地看到網(wǎng)站“訪問統(tǒng)計”一欄下方赫然寫著“一夜情”等字樣，打開鏈接進入的網(wǎng)站充斥著黃色圖片，不堪入目。

　　這已經(jīng)不是近期發(fā)生的首個政府部門網(wǎng)站被“黑”的案例了。２０１３年７月１９日，湖南臨武政府網(wǎng)遭黑客攻擊，黑客在臨武縣政府網(wǎng)上留言：“多行不義必自斃，致?lián)屖h長！”此前，湖南省臨武縣多名城管人員與一賣西瓜村民鄧正加發(fā)生肢體沖突，村民鄧正加當場死亡。事發(fā)后臨武政府網(wǎng)站沒有及時公布信息，遭黑客“泄憤”。

　?。玻埃保衬辏吩拢玻等?，咸陽市城管局官方網(wǎng)站遭到黑客攻擊，網(wǎng)頁被完全篡改。網(wǎng)頁上顯示“咸陽市城市管理綜合行政執(zhí)法局，正式更名為咸陽市黑社會。”

　　記者搜索今年以來發(fā)生的網(wǎng)站被“黑”案例，發(fā)現(xiàn)政府網(wǎng)站已經(jīng)成了黑客攻擊的重點“標靶”。湖北、陜西、貴州、湖南、海南多地都發(fā)生了政府網(wǎng)站被黑客攻擊、篡改、植入“黑鏈”的情況，而相關政府部門都沒有在第一時間發(fā)現(xiàn)網(wǎng)站被攻擊。

　　根據(jù)中國國家互聯(lián)網(wǎng)應急中心公布的２０１２年互聯(lián)網(wǎng)網(wǎng)絡安全報告，該年遭到黑客攻擊的網(wǎng)站超過５萬個，其中有３０００余家政府網(wǎng)站，比上年分別增長２１３．７％和９３．１％，數(shù)字觸目驚心。

　　利益催生“黑客帝國”

　　記者采訪的多名網(wǎng)絡安全專家和網(wǎng)絡維護工程師表示，現(xiàn)在的黑客群體，不再是為了展現(xiàn)技術、表達個性而攻擊網(wǎng)站，更多的時候是有經(jīng)濟利益滲入其中。而且在網(wǎng)絡上，雇傭黑客攻擊，購買攻擊工具非常容易。

　　記者在淘寶上搜索“黑客鏈接”，竟有２６８６件“寶貝”，這些“寶貝”以友情交換為名，公開出售，價格從１元到１０元不等。搜索“黑客遠程控制軟件”也有１５７８件“寶貝”，記者和一淘寶賣家“慧霞書城”聯(lián)系，店主表示，只要是Ｗｉｎｄｏｗｓ操作系統(tǒng)，就存在漏洞，可以通過技術遠程控制。

　　北京郵電大學教授劉德良曾公開表示，現(xiàn)在黑客越來越多地利用木馬程序非法控制他人的電腦，獲取被控制電腦或服務器上的信息。通過利用或出售這些信息而獲得經(jīng)濟利益。而隨之衍生的制作編寫惡意程序和代碼教程、竊取特定目標的信息、對攻擊目標的勒索、敲詐、利用第三方進行洗錢、銷贓已經(jīng)形成了一條黑色利益鏈，這條鏈上的每個環(huán)節(jié)都有利可圖，違法成本低，非法所得卻很高。

　　金山毒霸反病毒工程師李鐵軍說，除了一些很明顯的攻擊行為，目前黑客攻擊政府網(wǎng)站以在網(wǎng)頁植入“黑鏈”為主。因為政府網(wǎng)站的權重和網(wǎng)頁級別（ＰＲ值）較高，在搜索引擎中排名靠前，在政府網(wǎng)站上掛“黑鏈”，受到急需提升流量的色情、賭博網(wǎng)站的青睞。這些不良網(wǎng)站和黑客常常相互勾結，攻擊政府網(wǎng)站。

　　從事網(wǎng)絡維護工作近２０年的網(wǎng)絡工程師王威說，政府網(wǎng)站常被公眾認為是安全的，不法分子就委托黑客將木馬掛到政府網(wǎng)上，這樣一旦有人點擊，就可以讓該計算機中毒。委托者則通過盜取中毒電腦用戶信息，比如游戲賬號、銀行密碼等等，從中獲利?；蛘咧苯影阎卸居嬎銠C當成“肉雞”，專門幫人發(fā)動商業(yè)攻擊，讓一些帶寬較小的網(wǎng)站瞬間癱瘓。黑客也從中獲得一定報酬，訪問掛有木馬的ＩＰ越多，收費就越貴。

　　網(wǎng)絡攻擊拆穿“僵尸”政府網(wǎng)站

　　記者了解到，公安部近年來對黑客攻擊破壞活動進行了專項打擊，取得了顯著效果，但是為何政府網(wǎng)站被攻擊的次數(shù)仍呈上升趨勢？專家表示，大部分政府網(wǎng)站重建設輕維護，主動抵御攻擊的能力還很脆弱。

　　王威說，出現(xiàn)這樣的問題，說到底還是政府網(wǎng)站維護不足，一些部門認為自己的網(wǎng)站不起眼，沒人會看，往往疏于管理。他自己曾為一個市級政府做網(wǎng)站維護，一整套的網(wǎng)站、服務器維護大概在２０萬左右，他們以為交了這個錢就行了，想著做一錘子買賣?！皩嶋H上根本不是這回事，網(wǎng)站維護是一個長期動態(tài)過程，需要有人不間斷的進行‘保養(yǎng)’”。

　　王威說，考慮到運營成本等問題，很多網(wǎng)站在建設后基本沒有更新過，成了“僵尸網(wǎng)站”?！拔覀冇袝r監(jiān)測到針對一個網(wǎng)站的多起攻擊行為，但是相關部門卻一起都沒發(fā)現(xiàn)?！?/p>

　　據(jù)中國互聯(lián)網(wǎng)協(xié)會和中國互聯(lián)網(wǎng)絡信息中心發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報告（２０１３）》稱，政府網(wǎng)站總體水平呈現(xiàn)省級、地市和區(qū)縣由高到低的態(tài)勢，區(qū)縣水平依然滯后。不少網(wǎng)民希望，基層政府部門加強政府網(wǎng)站管理，不要拋棄這個和老百姓聯(lián)系的橋梁。

?

?

?

相關鏈接

?