黑客黑了政府网站 点进去不是博彩、股票就是一夜情
黑入政府网服务器,取得管理员权限
就像偷了别人家钥匙,进到房子里为所欲为
法院审理查明,2012年9月至10月期间,被告人林潇在宜兴市东兴村新华38号家中负责联系了一夜情、股票、赌博等被推广网站老板,并约定按双方均认可的统计网站统计到的流量结算价款。
被告人李志负责在深圳市坪山新区竹坑村老围社区的家中,通过后门控制程序侵入在搜索引擎中排名靠前且存在系统漏洞的网站(比如此前提到的某省物价局、某高校网站),然后被告人李志通过QQ将已被侵入的网站告知被告人徐益明。
被告人徐益明即在宜兴市宜城街道茶叶小区一车库内的电脑上,向被侵入的网站服务器上传提权程序文件,从而获得该网站服务器的管理员权限,并在被侵入网站源文件上添加劫持程序自动生成的文件。
完成这关键一步后,通过搜索引擎得到的某些政府部门或高校网址,将被引向那些需要推广的非法网站。
这招的厉害在于,一方面搜索引擎到被添加了“文件”的网站抓取页面时,该文件就会引导搜索引擎到已经运行劫持程序的服务器上,抓取该服务器内预先保存的含有“一夜情”、“股票”、“赌博”等关键字的页面;另一方面,当用户在搜索引擎中搜索上述“一夜情”等关键字时,被添加文件的网站亦会在搜索结果中显示,点击该网站即会自动跳转至被推广网站。
孙跃君法官介绍,这种侵入计算机的方式,就相当于黑客有了你房子的钥匙,他成为房子的主人了,他在里面可以做任何事情。
案件警示
政府网站为何频中招?
缺少维护漏洞多是主因
为什么徐益明他们选的都是政府类、教育类的网站?孙跃君法官介绍,这是因为基本上这类网站建了以后,维护得很少,所以漏洞也很多,给了黑客可乘之机。