新2备用网址（www.m10086.com）:溯源“西安环卫网事件“背后黑产域名抢注引流手法

新2备用网址（www.m10086.com）实时更新最新最快的新2手机网址、新2代理手机网址、新2会员手机网址、新2足球网址。提供新2足球注册和新2APP下载，新2APP包含新2代理手机登录线路、新2会员手机登录线路、新2备用手机登录线路、新2手机版登录线路、新2皇冠手机登录线路及网址。

近日，安恒信息中央研究院零壹实验室发现黑灰产团伙抢注了以“西安环卫网”为缩写的域名xahww.com并在里面夹带了色情信息，利用链接跳转为色情app”小黄书”进行推广引流。黑灰产抢注这些域名，一方面是用来窃取原网站和链接了原网站的网站的流量，另外一方面部分被抢注的域名可能还处于有效的备案状态，多被用来绕过各种安全检查机制。

由于其域名的欺骗性，给大众造成了“政府网站管理不力”的误解。除此之外，引用了抢注域名的网站会被陷入“”向非法网站引流的被黑状态”，变成传播违法信息的帮凶，所以各网站应该要加强自身网站的外链安全检查。

1

事件概述

2023年2月3日，网上盛传西安环卫网涉黄，网站中包含众多日本成人影片信息，一时间网上众说纷纭，有说是网站遭到黑客入侵，也有的说是网站交给外包公司，照抄了黄色网站模板，忘记删除原有的色情信息导致的。

安恒信息中央研究院零壹实验室第一时间针对该事件进行调查，捋出了详细的时间线（如下图，具体研究过程及证据链在第三节展示），并确定该事件是由黑灰产抢注域名并假借政府网站的名号为色情app引流导致的，对政府的形象造成了极大地伤害。本文将深度解析事件脉络以及什么是抢注、为什么要抢注、抢注后如何为黑灰产引流等等。

2

事件背后的黑灰产引流产业链

经过零壹实验室的研究，本事件涉及域名抢注、黑灰产流量站点搭建，这一切都是为了黑灰产引流服务的。所谓域名抢注，即一个被注册过的域名，如果未能够在有效期结束前及时续费，则会在一段时间后被删除或者拍卖，而这期间该域名就有可能被黑灰产抢先一步注册。黑灰产为什么要抢注域名呢，我们推测有以下原因：

1

域名名称有较高价值，用于勒索原有域名的使用者或欺骗正常用户。如xahww.com是“西安环卫网”的拼音缩写，这样的域名搭配上logo很容易让人误以为这就是官方网站；

2

抢注域名可以获得其原有流量，用于欺骗搜索引擎爬虫。可以将互联网里的每个网站想象成一块块种着庄稼的田地，爬虫、用户的访问流量就是浇灌田地的水，种植农作物的良田（网站内容合法、优质、易读）容易得到爬虫的垂青，因此十分肥沃；而新建的/种植毒品的田地（指代包含违法信息的黑灰产网站）不会直接得到很多的水源，因此十分贫瘠。而抢注域名后，黑灰产会通过一定手段将正常网站里面的水引向自己的违法田地。在经过大量的引流后，黑灰产的违法田地也会同样枝繁叶茂。