记者粗略估算了下，按照日均活跃用户1500万的展示次数，以及1000个广告弹窗50元的价格，高峰状态下平均每天收入在15000×50=75万元左右。有了这些广告利益的驱动，路由器劫持已经形成一条从黑客——投放平台——广告主的完整产业链。

“根据安全联盟的数据监测来看，高峰期有1万多家网站，被黑客植入了DNS劫持恶意代码，近500万用户受影响。同时背后有了广告、钓鱼网站的利益支撑，近年来路由器劫持变得日益猖獗。” 余弦表示。

后台缺陷，有意为之？

技术专家：厂商自己留有后门程序，以便日后检测、调试需要，但是管理权限易被黑客劫持。

今年2月份，国家互联网应急中心(CNCERT)最新发布的一份漏洞报告称，Cisco、Linksys、Netgear、Tenda、D-link等主流网络设备生产厂商的多款路由器产品，均存在远程命令执行、超级用户权限等预置后门漏洞，黑客可借此取得路由器的远程控制权，进而发起DNS劫持、窃取信息等攻击。

“去年有不少家庭用户使用的TP-Link网关存在漏洞，DNS地址被人为篡改，打开正常网页时会访问或者弹出某几个固定页面。”一位省级运营商技术负责人告诉记者，发现这一情况后，他们在骨干网上将这些被劫持的用户流量，引导到安全页面进行提示，并且在后台对于钓鱼网站做了拦截处理。

在他看来，用户没有及时更改路由器的初始密码固然有责任，但路由器厂商也有着无法推卸的责任：“厂商应该在产品出厂时给路由器分配一个随机密码，而不是简单的设成12345这样的弱口令。

上一页    1234  下一页