本篇文章1568字,读完约4分钟
网站的外观与著名的游戏商城steam的外观一致
微博官方推广的微博帖子包含黑客网站
最近,一位游戏博主发帖称,新浪微博推广的一个游戏活动帖子提供的链接指向了一个可疑的黑客网站。在分析了该网站后,一位电脑专业人士告诉《北京青年报》,该网站存储了大约4万个用户的账户名称和密码信息,其中一些账户信息可以用来登录用户的游戏网站。微博广告评论者称,非法广告已经下线,所有微博广告评论者将继续加强对此问题的治理。
微博推广链接
现在怀疑这是一个网络钓鱼网站
最近,游戏博主@郭珊·尼昂·桑科在微博上发布消息称,微博官方推广的一条微博包含一个黑客网站。根据游戏博主向《北京青年报》记者提供的截图,微博帖子的内容涉及到著名的吃鸡游戏《绝地生存》。根据微博发布的信息,玩家可以点击微博上的网站链接,获得一套可以在绝地生存游戏中使用的游戏服装。
《北青报》记者进入新浪微博上发布的链接网站,网站的外观与知名游戏商城steam的外观一致,网站上有很多steam的迹象。然而,不像蒸汽官方网站以。顶部,该网站的域名以。顶部,在其页面中央有一个输入框,提示访问者输入他们的个人蒸汽帐户和密码来接收礼物。
《北青报》记者已经两次输入假蒸汽账号和密码。第一次,页面提示输入的帐号或密码是错误的。第二次之后,页面提示相关礼品将在48小时内到达。
《北青报》记者从蒸汽官方网站的推广人员处了解到,蒸汽商城的网站将于2010年结束。托普公司不是由蒸汽公司正式拥有的。前述游戏博主在微博上表示,该网站可能是一个钓鱼网站,用户的账号和密码是通过伪造官方网站获得的。请广泛告知每个人此表格,不要被欺骗。
把后门留在网站上
你可以得到被欺骗的信息
在了解相关情况后,一名从事网络安全的it人员对涉嫌黑客的网站进行了更多调查。16日,在接受《北京日报》记者采访时,他说自己平时喜欢玩“耶稣生存”游戏。在看到微博宣传涉嫌黑客的网站链接的消息后,他立即进行了测试,以了解有多少人受害。
他说,根据网址,他首先进入了名为卡凡背景的网站背景页面。然后,通过一些技术手段,发现网站管理员可以将后台权限卖给别人,让别人获取网民的信息。网站管理员可以开立一个低权限的账户,即代理账户,称为一级代理。一级代理也可以开户,这是二级代理。包括管理员在内的所有代理都可以生成自己的网络钓鱼链接,并且他们捕获的用户密码只能由他们自己和具有最高权限的管理员看到。根据经验,每次开通代理用户,上级都会收取一定的费用。
背景网站的底部有一则广告,上面有qq号码。我联系了这个qq号码,花了600元钱从他那里买了这个网站的源代码。随后,it人员分析了网站的源代码,我发现卖家留下了一个& lsquo在源代码中;后门,这样卖家也可以使用& lsquo除了那些直接利用这个网站来骗取信息的人。后门得到被欺骗的信息,这& lsquo后门行为属于& lsquo黑色吃黑色。
微博服务称
涉及的广告已离线处理
通过卖家留下的后门,it人员发现该网站存储了大量网民提供的账号和密码信息,总计超过2600页,每页30条数据。时间是从9月中旬开始记录的,除了重复的信息之外,大约有40,000条。除了从数据库中找到《北京日报》记者两次输入的虚假账户密码信息外,这位it员工还惊讶地发现了妻子的蒸汽账号和密码。
他介绍说,他的妻子也是“耶稣生存”的玩家。9月28日,他看到了一个推广的“耶稣生存”微博,该微博也有一个网页链接,将他的妻子引向了一个假冒的蒸汽网站。当时,因为她用手机登录,所以没有注意输入账号密码。后来,她发现网址是错误的,所以她很快改变了密码。
据微博广告商的服务人员称,每个人都在看的微博是通过博客标题向潜在粉丝推广的微博。它需要一个微博来推广和选择潜在的粉丝。收费方式以实际页面为准。据服务人员介绍,这种推广可以根据网民的兴趣进行,比如发布音乐相关的微博,这将延伸到对音乐感兴趣的人群。
标题:广告审核不严格? 微博推广现疑似钓鱼网站链接
地址:http://www.ictaa.cn/hlwxw/5185.html