流量劫持有多种技术手法,较为常见的是 DNS 劫持。DNS 是负责域名解析的服务器,是将网络用户访问的网站域名转化成具体的 IP 地址的工具。一旦黑客采用各类恶意软件破坏了 DNS 解析的过程,网络用户流量都会转向黑客指定的虚假网站。因此,“偷流量”是对网络用户流量的“秘密窃取行为”,而流量劫持则是对网络用户流量的“绑架行为”。
流量劫持的危害
对网络用户来说,流量劫持不仅造成用户购买来的流量浪费的财产损失,还会导致网页跳转、弹窗不断,网络浏览体验感差,更严重的可能泄露个人信息、危及网络账户安全。
在网络用户被劫持流量后,原本想访问 A 网站,实际上打开的是被黑客控制的 B 网站。如果黑客将 A、B 两网站主页做相同处理,网络用户填写的各类账户、密码等个人信息资料都有可能暴露无遗,导致网络盗窃案件发生。
对网络服务商来说,流量劫持篡改域名解析进程,插播恶意链接,扰乱了网络服务提供商的合法经营活动。在前述劫持流量刑事案件中,被告人使用恶意代码修改网络用户 DNS 设置,使得网络用户在登录某导航网站时,跳转至其设置的另一网站,被告人再向跳转网站出售流量,先后获利 70 余万元。对于正常开展经营的导航网站来讲,由于被告人的流量劫持,损失了网络用户访问量,陷于被不正当竞争的困境。
对网络管理秩序的维护者来说,流量劫持行为人开发出了各类木马插件、病毒程序并恶意传播,扰乱了正常的互联网管理秩序,增加了互联网整体运营成本。