频频攻击政府网站 黑客捞了多少“黑金”

　　日前，湖北省公安县计生局网站被网民发现涉黄，官方回应为“黑客攻击”，这一事件引发网民热议。原本是政府形象和信息公开的窗口，政府网站缘何越来越受黑客青睐？“中国网事”记者调查发现，政府网站已经不仅是黑客炫耀技术的舞台，利用网站漏洞进行“非法勾当”，竟催生出了一条分工明确、衔接紧密的黑色利益链。

　　政府网站成黑客重点“标靶”

　　１０月９日，有网民举报湖北省公安县人口和计划生育局网站上有黄色信息。根据截图，可以清晰地看到网站“访问统计”一栏下方赫然写着“一夜情”等字样，打开链接进入的网站充斥着黄色图片，不堪入目。

　　这已经不是近期发生的首个政府部门网站被“黑”的案例了。２０１３年７月１９日，湖南临武政府网遭黑客攻击，黑客在临武县政府网上留言：“多行不义必自毙，致抢尸县长！”此前，湖南省临武县多名城管人员与一卖西瓜村民邓正加发生肢体冲突，村民邓正加当场死亡。事发后临武政府网站没有及时公布信息，遭黑客“泄愤”。

　　２０１３年７月２５日，咸阳市城管局官方网站遭到黑客攻击，网页被完全篡改。网页上显示“咸阳市城市管理综合行政执法局，正式更名为咸阳市黑社会。”

　　记者搜索今年以来发生的网站被“黑”案例，发现政府网站已经成了黑客攻击的重点“标靶”。湖北、陕西、贵州、湖南、海南多地都发生了政府网站被黑客攻击、篡改、植入“黑链”的情况，而相关政府部门都没有在第一时间发现网站被攻击。

　　根据中国国家互联网应急中心公布的２０１２年互联网网络安全报告，该年遭到黑客攻击的网站超过５万个，其中有３０００余家政府网站，比上年分别增长２１３．７％和９３．１％，数字触目惊心。

　　利益催生“黑客帝国”

　　记者采访的多名网络安全专家和网络维护工程师表示，现在的黑客群体，不再是为了展现技术、表达个性而攻击网站，更多的时候是有经济利益渗入其中。而且在网络上，雇佣黑客攻击，购买攻击工具非常容易。

　　记者在淘宝上搜索“黑客链接”，竟有２６８６件“宝贝”，这些“宝贝”以友情交换为名，公开出售，价格从１元到１０元不等。搜索“黑客远程控制软件”也有１５７８件“宝贝”，记者和一淘宝卖家“慧霞书城”联系，店主表示，只要是Ｗｉｎｄｏｗｓ操作系统，就存在漏洞，可以通过技术远程控制。

　　北京邮电大学教授刘德良曾公开表示，现在黑客越来越多地利用木马程序非法控制他人的电脑，获取被控制电脑或服务器上的信息。通过利用或出售这些信息而获得经济利益。而随之衍生的制作编写恶意程序和代码教程、窃取特定目标的信息、对攻击目标的勒索、敲诈、利用第三方进行洗钱、销赃已经形成了一条黑色利益链，这条链上的每个环节都有利可图，违法成本低，非法所得却很高。

　　金山毒霸反病毒工程师李铁军说，除了一些很明显的攻击行为，目前黑客攻击政府网站以在网页植入“黑链”为主。因为政府网站的权重和网页级别（ＰＲ值）较高，在搜索引擎中排名靠前，在政府网站上挂“黑链”，受到急需提升流量的色情、赌博网站的青睐。这些不良网站和黑客常常相互勾结，攻击政府网站。

　　从事网络维护工作近２０年的网络工程师王威说，政府网站常被公众认为是安全的，不法分子就委托黑客将木马挂到政府网上，这样一旦有人点击，就可以让该计算机中毒。委托者则通过盗取中毒电脑用户信息，比如游戏账号、银行密码等等，从中获利。或者直接把中毒计算机当成“肉鸡”，专门帮人发动商业攻击，让一些带宽较小的网站瞬间瘫痪。黑客也从中获得一定报酬，访问挂有木马的ＩＰ越多，收费就越贵。

　　网络攻击拆穿“僵尸”政府网站

　　记者了解到，公安部近年来对黑客攻击破坏活动进行了专项打击，取得了显著效果，但是为何政府网站被攻击的次数仍呈上升趋势？专家表示，大部分政府网站重建设轻维护，主动抵御攻击的能力还很脆弱。

　　王威说，出现这样的问题，说到底还是政府网站维护不足，一些部门认为自己的网站不起眼，没人会看，往往疏于管理。他自己曾为一个市级政府做网站维护，一整套的网站、服务器维护大概在２０万左右，他们以为交了这个钱就行了，想着做一锤子买卖。“实际上根本不是这回事，网站维护是一个长期动态过程，需要有人不间断的进行‘保养’”。

　　王威说，考虑到运营成本等问题，很多网站在建设后基本没有更新过，成了“僵尸网站”。“我们有时监测到针对一个网站的多起攻击行为，但是相关部门却一起都没发现。”

　　据中国互联网协会和中国互联网络信息中心发布的《中国互联网发展报告（２０１３）》称，政府网站总体水平呈现省级、地市和区县由高到低的态势，区县水平依然滞后。不少网民希望，基层政府部门加强政府网站管理，不要抛弃这个和老百姓联系的桥梁。

相关链接