AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
公司
安心守護(hù)丨2022 網(wǎng)絡(luò)安全態(tài)勢(shì)之網(wǎng)頁(yè)篡改篇：為黑灰產(chǎn)引流的4大進(jìn)化手法
年度報(bào)告
?2022?
《2022年度網(wǎng)絡(luò)安全綜合態(tài)勢(shì)觀察手冊(cè)》現(xiàn)已發(fā)布：
【今日上線，一覽無(wú)遺】《2022年度網(wǎng)絡(luò)安全綜合態(tài)勢(shì)觀察手冊(cè)》，囊括6大報(bào)告！（點(diǎn)擊文字查看往期文章）
本文摘選了報(bào)告部分總結(jié)，文末提供2種完整版報(bào)告獲取方式：
1、在線預(yù)覽地址；
2、報(bào)告下載地址。
背景
為黑灰產(chǎn)網(wǎng)站引流是網(wǎng)頁(yè)篡改常見(jiàn)的目的之一。安恒信息零壹實(shí)驗(yàn)室發(fā)現(xiàn)隨著防范手段的進(jìn)化，黑灰產(chǎn)引流的手段也千變?nèi)f化。下面為零壹實(shí)驗(yàn)室本年對(duì)于黑灰產(chǎn)引流的研究成果，其中有些可能不屬于網(wǎng)頁(yè)篡改的范疇，但由于大量政府、事業(yè)單位都被用于黑灰產(chǎn)引流，因此同樣值得監(jiān)管單位和網(wǎng)站管理員加以重視。
1、多達(dá)46942個(gè)網(wǎng)站受到了寄生蟲(chóng)病毒的攻擊
據(jù)零壹實(shí)驗(yàn)室監(jiān)測(cè)發(fā)現(xiàn)，2022年有46942個(gè)網(wǎng)站受到了寄生蟲(chóng)病毒的攻擊。寄生蟲(chóng)程序作為一種黑帽SEO手段，會(huì)利用搜索引擎算法的漏洞，使用作弊手段，達(dá)到關(guān)鍵詞收錄、網(wǎng)頁(yè)提權(quán)的目的。每次搜索引擎訪問(wèn)時(shí)，便會(huì)在失陷網(wǎng)站下自動(dòng)生成大量的寄生蟲(chóng)網(wǎng)頁(yè)，這些寄生蟲(chóng)網(wǎng)頁(yè)里具備以下特點(diǎn)：
1.充斥著大量非法關(guān)鍵詞，其目的是利用失陷網(wǎng)站在搜索引擎中的先驗(yàn)高權(quán)重使得這些關(guān)鍵詞被搜索引擎快速收錄。這些文本通常出現(xiàn)在網(wǎng)頁(yè)的title、keywords、description（TKD）位置——這些位置為搜索引擎判斷網(wǎng)頁(yè)內(nèi)容主題的主要來(lái)源。
2.網(wǎng)頁(yè)包含大量輪鏈——一種鏈接到其他失陷網(wǎng)站寄生蟲(chóng)頁(yè)面的結(jié)構(gòu)，其目的是利用搜索引擎爬蟲(chóng)會(huì)爬取頁(yè)面中外鏈的特性讓爬蟲(chóng)去訪問(wèn)其他的失陷站點(diǎn)，而上文提到每次訪問(wèn)時(shí)，病毒又會(huì)產(chǎn)生大量寄生蟲(chóng)頁(yè)面，最終搜索引擎爬蟲(chóng)會(huì)在茫茫失陷站點(diǎn)群中不停地來(lái)回訪問(wèn)，而這些寄生蟲(chóng)頁(yè)面就會(huì)被搜索引擎快速收錄。
由于每次訪問(wèn)受害者網(wǎng)站都會(huì)自動(dòng)“繁殖”出大量包含非法關(guān)鍵詞及鏈接的頁(yè)面，黑灰產(chǎn)會(huì)借助這個(gè)網(wǎng)站在搜索引擎中的高權(quán)重達(dá)到快速排名的效果， 而“宿主”網(wǎng)站在不知情的情況下給黑產(chǎn)“借了東風(fēng)”。
某事業(yè)單位遭受寄生蟲(chóng)病毒攻擊，產(chǎn)生大量博彩頁(yè)面
2、黑灰產(chǎn)利用反向代理來(lái)鏡像建蜘蛛池
搜索引擎為了給搜索者呈現(xiàn)更好的搜索結(jié)果，會(huì)對(duì)網(wǎng)站內(nèi)容打分，高質(zhì)量的內(nèi)容能夠獲得更高的seo權(quán)重，在呈現(xiàn)搜索結(jié)果時(shí)會(huì)在更靠前的位置。灰黑產(chǎn)并不會(huì)老老實(shí)實(shí)去生產(chǎn)內(nèi)容，而是使用反向代理來(lái)鏡像整個(gè)網(wǎng)站盜取高質(zhì)量的內(nèi)容。下圖為灰黑產(chǎn)使用反向代理鏡像了整個(gè)政府網(wǎng)站并替換了里面的鏈接和關(guān)鍵詞。
黑灰產(chǎn)網(wǎng)站反向代理天津市和平區(qū)人民政府
3、正常網(wǎng)站的搜索功能被用于黑灰產(chǎn)引流
很多網(wǎng)站都具備搜索功能，方便用戶快速地在大量信息中檢索到自己想要的內(nèi)容。但殊不知，這一常見(jiàn)的功能如不加以限制也可能成為黑灰產(chǎn)引流的手段。其原理為利用搜索功能構(gòu)造包含黑灰產(chǎn)推廣信息的URL，如百度搜索功能的URL格式為“ https://www.baidu.com/s?wd=”加上要搜索的文字。而搜索引擎爬蟲(chóng)在會(huì)對(duì)這些惡意構(gòu)造的URL進(jìn)行收錄，接著利用這些網(wǎng)站自帶的高權(quán)重讓這些URL獲得了很高的搜索引擎排名。據(jù)零壹實(shí)驗(yàn)室監(jiān)測(cè)發(fā)現(xiàn)，眾多政府網(wǎng)站、高校及知名上市公司如小米、百度等具備搜索功能的網(wǎng)站在搜索引擎中都有為黑灰產(chǎn)引流的URL存在。
某正常網(wǎng)站疑似被掛黑鏈頁(yè)面
4、推廣關(guān)鍵詞緊跟時(shí)事且愈加隱蔽
從全年的推廣關(guān)鍵詞分布來(lái)看（字體越大表示出現(xiàn)頻數(shù)越高），以博彩、色情、代孕、武器等方面的非法內(nèi)容居多，其中博彩、色情的關(guān)鍵詞占比最高。除此之外，可以發(fā)現(xiàn)黑灰產(chǎn)會(huì)大量使用一些語(yǔ)義正常的單詞如“給大家科普一下”、“上門(mén)私教”等。這些短語(yǔ)的特點(diǎn)是分開(kāi)看是正常的，但拼接在一起會(huì)起到隱晦的暗示意義。與常規(guī)的近音詞、形近詞混淆（如將“六合彩”混淆為“六盒彩”）不同，該種混淆方式可以有效地避開(kāi)搜索引擎的常規(guī)敏感詞檢測(cè)。
全年關(guān)鍵詞分布圖
近期世界杯相關(guān)關(guān)鍵詞出現(xiàn)情況進(jìn)行了詞頻統(tǒng)計(jì)如圖13，涉及內(nèi)容主要以輸贏、比分、體育以及球隊(duì)，球星和部分經(jīng)典比賽為主。從內(nèi)容分析主要以最新的球賽消息吸引眼球，誘導(dǎo)用戶進(jìn)入博彩網(wǎng)站。
世界杯期間關(guān)鍵詞頻率分布
更多精彩內(nèi)容歡迎參看《2022年度網(wǎng)絡(luò)安全綜合態(tài)勢(shì)觀察手冊(cè)》，200+頁(yè)，包含6個(gè)報(bào)告。
1.《2022年高級(jí)威脅態(tài)勢(shì)研究報(bào)告》——中央研究院 獵影實(shí)驗(yàn)室
2.《2022年全球勒索軟件態(tài)勢(shì)報(bào)告》——中央研究院 獵影實(shí)驗(yàn)室
3.《2022漏洞全年態(tài)勢(shì)報(bào)告》——中央研究院 衛(wèi)兵實(shí)驗(yàn)室
4.《2022年網(wǎng)頁(yè)篡改監(jiān)測(cè)分析報(bào)告》——中央研究院 零壹實(shí)驗(yàn)室
5.《2022年全球網(wǎng)絡(luò)資產(chǎn)分布分析報(bào)告》——中央研究院 回聲實(shí)驗(yàn)室
6.《2022年網(wǎng)絡(luò)賭博犯罪生態(tài)節(jié)點(diǎn)》——神盾局
報(bào)告獲取方式！
一、報(bào)告下載：
（1）掃碼下載：
2.鏈接下載：http://m.ksaaled.com/news/down2616.html
二、在線瀏覽：
1.電腦在線瀏覽：
https://book.yunzhan365.com/xktdf/ynow/mobile/
2.手機(jī)微信掃碼瀏覽：
? ?
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門(mén)人·安恒EDR大運(yùn)會(huì)專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生｜成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士｜500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國(guó)數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)
