暗鏈攻擊

武漢大學教授、博士生導師瀋陽在研究網絡黑客攻擊行為過程中，發現了一種新型網絡黑客攻擊行為，這就是“暗鏈攻擊”。瀋陽教授為掌握中國網絡黑客的動向，他曾冒充黑客，在全國多個黑客組織的網上交流平台中卧底長達2年。幾個月前，他從一些黑客成員的談話中，獲知了“暗鏈攻擊”這種新的網絡攻擊方式。我國許多安全軟件檢不出“暗鏈”，好比安了防盜門，黑客照進不誤。據介紹 ^[1]  ，北方某高校招生網站曾被惡意攻擊，黑客偽造了一份所謂的錄取信息，“暗鏈”上該網站，騙取家長錢財;許多家長無法識別，因而上當受騙。

植入內容在被攻擊網站一般不會直接顯示。暗鏈攻擊植入了多條隱形的色情、詐騙、反動信息，而網站管理員多數毫不知情。

暗鏈攻擊的技術要點是利用搜索引擎技術的漏洞，旨在藉助被暗鏈攻擊網站、網頁、網頁內容、網頁文章的主題和關鍵詞的知名度，這個知名度往往與用户使用搜索引擎的搜索頻率有關聯，通過這種“傍大款”的方式，讓暗鏈的內容在搜索網頁結果中顯示。

這些在被攻擊網站難以發現和清除的暗鏈攻擊，瀋陽説，從掌握情況看，黑客們常將一些網站的“暗鏈”賣給那些“六合彩”、“手機竊聽器”等不法網站，不法網站再借此擴大知名度，進行違法活動。“有些黑客賣暗鏈，單價50元，成千上萬地批發銷售，其收益可想而知。”

在各類網站中，政府網站和教育網站因社會關注度高，成為“網絡牛皮癬”多發地。瀋陽教授對我國的一些政府網站“暗鏈攻擊”狀況作了一個統計：我國3000多萬個政府網頁，被惡意網站“暗鏈”上的高達10.22%;其中，有詐騙信息、色情信息、賭博信息的網頁最多，達308萬個，佔10.13%。

瀋陽介紹，政府網站、教育網站具有較高公信力，網絡“牛皮癬”貼上這些網站，在搜索引擎裏可大大提升排名。有人在谷歌裏輸入“六合彩”，發現排在第九位的“傍”上了上海一所“985工程”和“211工程”高校的國際教育學院網站。