木马产业链曝光替雇主拿站成黑客常规业务

木马产业链曝光：替雇主拿站成黑客常规业务

3月5日消息，据360安全中心介绍，雇佣黑客对第三方商业或个人站进行攻击，已发展成许多黑客牟利的一项常规业务，而这一行为被称为黑客“拿站”。

据调查，在黑客提供的各种“服务”中，“拿站”被明码标价，价格随目标站安全级别与任务难易程度在“一千至上万元不等”。

黑客一旦收取佣金后，就会替客户入侵指定站，使雇主获得该站的后台管理权限规格，进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。

360安全专家石晓虹博士介绍，如今木马已经形成完整产业链，很多盗号木马工作室甚至都已形成品牌，而许多黑客在上的非法行为更是泛滥到了“令人发指”的地步。

“正因为如此再生资源产业基本上都排在节能产业、环保产业之前，刚获通过的《刑法》第7次修正案规定，非法侵入、控制民用电脑或为他人侵入、控制民用电脑提供工具的不法行为，最高将获7年徒刑”，石晓虹表示。

面对最高七年的徒刑，包括替人“拿站”的黑客非法行为显然会有所收敛。在某知名站的“拿站论坛”中已有黑客发帖称，代人“拿站”将优先考虑同样非法的“赌球站”上，似乎是要将业务重心转移到“黑吃黑”上。

尽管如此，许多黑客堂而皇之地通过各种方式宣传在自己的攻击“成果”，并发布所谓“仅用于技术研究”的免责声明，事实上却对木马泛滥起到了根本性的推动作用。

对此，石晓虹指出，修正案中对“提供专业程序、工具”的量刑规定，有助于从木马编写、制作的源头上进行整治，无疑对络暗黑势力将起到极大的震慑作用。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。