政府机构和高校的首席信息安全官（CISO）迎来了一位意想不到的援手：OnlyFans上的内容创作者。
长期以来，黑客利用高校或政府网站的安全漏洞，在这些平台上托管诈骗页面或恶意软件，并以从OnlyFans盗取的内容作为诱饵吸引受害者上钩。
据安全研究机构Upguard的最新报告，反击已经开始：OnlyFans上的成人内容创作者正借助谷歌搜索结果与版权法律赋予的权利，对黑客构建的流量分发体系发起冲击。
这类流量分发体系通常分为三个环节：首先利用成人内容或其他吸引眼球的素材作为入口，吸引并截获网络流量；随后通过路由系统将流量转向目标站点；最终这些站点借助诈骗手段或恶意软件实现流量变现。这一套路对诈骗分子而言利润颇丰。
谷歌将此类行为者称为"SEO寄生虫"，因为他们寄生于政府或学术机构等高权威性网站的信誉之上，从中牟利。
由于OnlyFans的内容创作者同时也是相关内容的版权持有人，他们有权依据《数字千年版权法》（DMCA）对那些盗用其内容的网站发出下架通知。Upguard通过追踪谷歌的DMCA透明度报告以及另一份下架通知追踪数据库Lumen Database（该机构已获授权访问该数据库）对这一趋势进行了系统性分析。
"这使我们得以识别出可能已遭入侵的网站——那些政府和高校域名正在展示未经授权的成人内容，"Upguard表示。
OnlyFans创作者的维权行动，为受影响网站的运营方带来了双重利好：一方面，与其域名关联的成人内容将从谷歌搜索结果中消失，不再损害机构声誉；另一方面，一旦收到此类下架通知，网站管理员便可借此契机排查服务器漏洞，找出当初被黑客利用、导致恶意内容得以植入的安全薄弱点。
Q&A
Q1：什么是"SEO寄生虫"攻击，它是如何运作的？
A：SEO寄生虫攻击是指黑客利用政府机构或高校网站的安全漏洞，将诈骗页面或恶意软件托管在这些高权威性网站上。其运作分三个环节：先用盗取的吸引性内容（如成人内容）截获流量，再通过路由系统将流量引导至目标站点，最后通过诈骗或恶意软件变现。谷歌将此类行为者称为"SEO寄生虫"，因为他们寄生于其他机构的网络信誉之上牟利。
Q2：OnlyFans创作者是如何帮助保护政府和高校网站的？
A：OnlyFans创作者作为内容版权持有人，可依据《数字千年版权法》（DMCA）向盗用其内容的网站发出下架通知。这一行动带来双重效果：一是使被盗内容从谷歌搜索结果中消失，恢复受害网站的声誉；二是提醒网站管理员检查服务器漏洞，从根源上排除安全隐患，防止黑客再次入侵。
Q3：Upguard是如何追踪和识别被入侵网站的？
A：Upguard通过两个渠道进行追踪：谷歌的DMCA透明度报告，以及专门记录下架通知的Lumen Database数据库（Upguard已获授权访问）。通过分析这些数据，研究人员能够识别出哪些政府或高校域名正在展示未经授权的成人内容，从而判断这些网站很可能已遭到黑客入侵。
热门跟贴