IT商业科技网

网站遭劫流 百度安全揭秘新型网络黑产

来源:丫丫    时间:2018-02-12 13:57:27    环球网

春节将至,为吸引用户眼球,各大电商、旅游等网站相继推出抽奖、领红包等迎合节日气氛,刺激用户消费的线上营销活动。而值得提醒的是,除了广大用户的积极参与外,此类营销活动也催生了一大批以低成本甚至零成本换取高额奖励的“羊毛党”。在互联网经济兴起后,“羊毛党”存在于电商、互联网理财等多个领域,营销活动是“羊毛党”最常见的目标场景。

当下,“薅羊毛”早已不只是占小便宜的代名词,网络黑产也趁机动用各种手段进行“薅羊毛”,甚至以非法手段攫取利益。最近,百度安全网址中心监测到一类劫持流量的新型“薅羊毛“黑产。

点击“眼镜测评”竟跳转领红包界面,百度安全监测新型流量劫持黑产

近日有网友反馈,当在手机百度中搜索 “某品牌眼镜测评”时,会直接打开支付宝APP领取红包,这到底是怎么一回事?

据该用户介绍,经过测试当在手机百度中搜索关键字“某品牌眼镜测评”时,点击第一个搜索结果项时,并不会显示与关键词相关内容,而是直接跳转到支付宝APP并显示领红包页面。百度安全网址中心技术人员分析发现,这是一起典型的黑产通过页面劫持进行“薅羊毛”的案例。此类黑产通过页面劫持的方法,篡改用户请求的网页内容,在其中插入了如拆分红包等营销活动链接,当用户访问被篡改的页面后,会通过浏览器自动调起用户手机内的应用,最后实现抽奖、瓜分红包等目的。

百度安全网址中心通过对恶意代码的观测监控发现,此种流量劫持类黑产,重点瞄准三类页面:第一类为领取红包类,通过劫持流量或者插入恶意代码传播抢红包链接,获取抢红包流量获利;第二类为电商类,为电商导流获利,导流的链接中带有特定渠道号;第三类为视频类导流,为特定视频导流刷流量。

流量劫持危害不容小觑,打击黑产百度安全义不容辞

临近春节,流量劫持类黑产危害不容小觑。一方面对被劫持流量的网站来说,网站访问量将大大降级。另一方面对营销活动厂商来说,如果被羊毛党选中,不仅活动达不到预期效果,还将蒙受经济损失;此外,从用户角度来讲,流量劫持往往打着给用户带来更好体验的幌子,实际上却严重影响了原来的产品的服务与体验。

同时,百度安全网址中心还监测到了页面劫持、入侵网站等其他黑产手段。其中页面劫持,通过篡改浏览的页面而达到目的,例如在传输链路上修改了页面加载的资源;入侵网站,通过入侵网站的方式修改页面内容,从而插入黑产代码,实现非法收益。长期以来,百度安全在黑产追踪打击等方面开展了大量工作,利用互联网大数据人工智能技术溯源反制等技术监测到多起重大黑产类案件,并配合公安机关重击黑产链。

故此,为应对春节前后的作祟的黑产,百度安全提醒广大互联网厂商密切关注营销活动异常,切莫被黑产攻击,造成不必要的损失。广大网民在春节期间也需多加注意众多营销活动中的陷阱,谨防上当受骗。百度安全也会持续深入监测黑产动态,在春节期间为网站安全及网民的上网安全保驾护航。

【责任编辑:黄轩】

声明:来源非IT商业科技网的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

频道精选
ARMGPU漏洞暴露安卓升级困局,谷歌Project Zero团队谴责厂商偷懒行

ARMGPU漏洞暴露安卓升级困局,谷歌Project Zero团队谴责厂商偷懒行

谷歌的ProjectZero团队的终极目标是消除世界上所有的零日漏洞,而鉴于近期爆发的ARMGPU漏洞
ARM 手机 GPU 漏洞 谷歌
决战辅助驾驶下半场 极狐、长城、小鹏等车企角逐城市NOA

决战辅助驾驶下半场 极狐、长城、小鹏等车企角逐城市NOA

今年下半年以来,小鹏、极狐、吉利、长城等车企纷纷推出搭载城市 NOA功能产品。
极狐 长城 小鹏 汽车
三星Galaxy S23 Ultra或搭载超声波指纹解锁:识别精度更高更安全

三星Galaxy S23 Ultra或搭载超声波指纹解锁:识别精度更高更安全

随着第二代骁龙8旗舰芯片的正式亮相,一大波搭载该芯片的顶级旗舰很快就将迎来第一波大混战
三星 通信 超声波
分手在即 网易给玩家发问卷调查:你还会玩暴雪游戏吗?

分手在即 网易给玩家发问卷调查:你还会玩暴雪游戏吗?

据官方介绍,2023年1月24日0时起,正式停止暴雪游戏产品的运营,关闭战网登录以及所有游戏服务器,同时关闭客户端下载。
网易 游戏 暴雪游戏
软银研发出以无人机探测灾害被埋者手机信号的技术

软银研发出以无人机探测灾害被埋者手机信号的技术

日本软银现公布了一项新技术,可通过小型无人机探测灾害中被沙土瓦砾掩埋者的智能手机信号并锁定位置。
软银 互联网 手机信号
马斯克:若推特被谷歌苹果下架 将生产属于自己的智能手机

马斯克:若推特被谷歌苹果下架 将生产属于自己的智能手机

据国外媒体报道,马斯克在推特回复网友称,如果谷歌和苹果将推特从应用商店中移除,他将生产一款自己的智能手机作为替代品。
马斯克 手机 谷歌 智能手机
消息称美国FTC可能提起诉讼,阻止微软以690亿美元收购动视暴雪

消息称美国FTC可能提起诉讼,阻止微软以690亿美元收购动视暴雪

据Politico周三援引三位知情人士的话报道,美国联邦贸易委员会(FTC)可能会提起反垄断诉讼,以阻止微软公司对视频游戏发行商动视暴雪公司以690亿美元进行收购。
微软 互联网 动视暴雪
挖台积电墙角 三星3nm喜迎4大客户:百度也有参与

挖台积电墙角 三星3nm喜迎4大客户:百度也有参与

三星也在想办法提升良率,不过更关键的还是如何拉到大客户,韩国媒体表示三星在这方面也不是没有进展,除了三星自己的芯片部门,还锁定了四大客户。
台积电 通信 百度 三星
两大服饰“抄袭惯犯”对簿公堂:江南布衣诉森马开庭,同病相

两大服饰“抄袭惯犯”对簿公堂:江南布衣诉森马开庭,同病相

昨日,江南布衣服饰与浙江森马服饰的案件开庭了。双方就著作权权属、侵权及不正当竞争纠纷,对簿公堂。
江南布衣 互联网 森马
氢燃料电池汽车在韩国已注册2.7万辆 在新能源汽车中占近2%

氢燃料电池汽车在韩国已注册2.7万辆 在新能源汽车中占近2%

据国外媒体报道,在发展新能源汽车的浪潮中,除了混合动力汽车和纯电动汽车,通过氢与氧的化学反应而产生电能进而驱动车辆的氢燃料电池汽车。
氢燃料 汽车 新能源汽车

2017-2019 Copyright © IT商业科技网 备案许可证号豫ICP备18040629号 豫公网安备110102003388号

技术支持:沿亮云科技