加载中........
×

警惕!学术期刊网站遭遇大范围黑客袭击,不小心就上当!

2015-11-21 作者:SCIENCE特约记者John   来源:解螺旋 我要评论180
Tags: 学术期刊  黑客  

Science科学出版社不久之前收到伊朗信息技术科学家 Mehdi Dadkhah的警告,期刊杂志出现仿冒网址的钓鱼网站,比如使用类似的访问地址www.sciencemag.org(原网站是www.sciencmag.org,注意这里少了一个e, 科研人员往往并不敏感,容易被忽略),盗取访问流量并从中获利。本文作者John(下文以第一人称描述)针对此事进行了调查,发现各大学术期刊几乎都有类似的遭遇,更有直接抢注期刊域名事件的发生。黑客不仅把魔抓伸到了科研领域,而且越来越肆意妄为。

类似事件在MedSci上被许多网友提醒,如:http://www.medsci.cn/sci/submit.do?id=d53611022,这个杂志就有很多网友上当,目前国内只有MedSci上公布的是真实的。

另外,这个冰岛的杂志,也有很多人上当:http://www.medsci.cn/sci/submit.do?id=a2177589,MedSci上早就揭露这种可耻行为!


学术期刊网站为何被攻击

长期以来,学术期刊网站都没有受到网络犯罪分子的注意,为何近来会突然大批被黑呢?首先归因于现今的在线出版规模——去年超过20000种期刊出版了超过200万篇的数字文章;第二是资金流入途径的转变。虽然这个价值100亿美元产业的大部分收入还是来自图书馆订阅等途径,但开放获取出版收费正占据着越来越多的比例,在该模式下,被接收论文的作者将对文章的出版提前付费,这部分费用在去年约有2.5亿美元并有望在几年内翻倍。现金流的大幅上涨加上学术期刊网站安全等级偏低,使许多学术出版商成为了被攻击的香饽饽。

网站被攻击的手段

自从互联网搜索引擎的兴起,钓鱼网站便随之一路猖獗,只是近年来才把学术期刊锁定为目标。通常做法如上面所述,建立网址类似的钓鱼网站来偷流量,毫无戒心的用户将使用正确密码登录期刊网址,并在上面支付订阅或发表的文章相关费用,更恶劣的就是抢注期刊域名(这跟期刊本身域名管理意识薄弱息息相关)。来自科罗拉多大学的Jeffrey Beall确定了88个杂志网址被假冒(使用类似网址欺骗用户),这些名单将会越来越长。在收到Mehdi Dadkhah的警告后,我对此事进行了调查,确定了24个被黑客抢夺的期刊域名。

何为抢注域名?咱们现在的网址都是跟服务商买的或者说是租的,有个有效期。举个例子,比如SCIENCE的www.sciencemag.org买了十年的使用权,在这十年里建设的风生水起,唯一不完美的就是,十年太长,公司内部根本没人记得域名到了续费的时候了!可偏偏外面有人惦记着呢,你这刚过去一分钟,他就把域名拿下了。私人注册公司根本不对域名购买者进行相关资质审查,结果Duang,大家用起来的时候还跟原来一模一样的,但其实IP地址已经进行了更改(如下图所示):



悲剧案例1. Euromed Communications

来自英国的生物医学期刊和书籍的出版商 Euromed Communications深受其害,几年前,公司的创始董事去世后,公司在进行管理改组时发现了一张只有十美元的账单,是公司网站域名的年费,再注册时发现已经被其他人抢购。尽管公司之后把所有服务移去新的网址,但不停的收到愤怒的研究人员的追责邮件,因为他们支付公司旗下杂志GMP Review的订阅费用后一无所获。直到今天,使用谷歌引擎搜索GMP Review出来的都是旧的域名。进去后只有一个容易被人忽视的不同之处,就是缺少编辑的联系方式,取而代之的是一个“contact”按钮,把访问者直接引入黑客的虎口。

悲剧案例2. Ludus Vitalis

同样的命运降临到了来自墨西哥的科学哲学杂志Ludus Vitalis头上,更惨的是,它不仅官方域名被抢注,网站被克隆,假的网址竟然开始接收文章了!只要花150美元,你就能在假的Ludus Vitalis网站上发表文章,还真有来自各学科源源不断的论文不断被公布于众。目前Ludus Vitalis拒绝对此事发表任何评论。




其实在域名抢注之前,你只要稍加注意,就能避免悲剧的发生。比如投稿或者付费之前去Web of Science网站找知名期刊列表,在汤森路透的策划下,超过12,000个期刊的国际标准的序列号(ISSNs)、名字、网址和邮政地址都被收录其中。不过现在看来,如果期刊已经失去了自己域名的所有权,看那个也没什么用了。

Science的前网络编辑Stewart Wills指出许多出版商思维还是根植于传统的打印世界,忽视了运营网站的诸多细节,需要尽快调查、雇佣足够的员工或使用一个外部网站供应商。业内人士警告,其他行业都在大举投资网络安全建设,而很多期刊杂志对网站管理和安全没有那么重视,如果任其发展,除了金钱,声誉和信任将一并失去!

原始出处:Feature: How to hijack a journal 

建议大家下载MedSci医学APP,上面有全部的SCI期刊,而且不断预警类似欺骗行为,防止上当受骗!



小提示:78%用户已下载梅斯医学APP,更方便阅读和交流,请扫描二维码直接下载APP

只有APP中用户,且经认证才能发表评论!马上下载

1575430****(暂无匿称)

了解一下!

(来自:梅斯医学APP)

2016-6-22 22:44:00 回复

1380790****(暂无匿称)

确实,有道理

(来自:梅斯医学APP)

2016-5-15 21:21:00 回复

1380790****(暂无匿称)

确实,有道理

(来自:梅斯医学APP)

2016-5-15 21:21:00 回复

1380790****(暂无匿称)

确实

(来自:梅斯医学APP)

2016-5-15 21:21:00 回复

任然

同问,黑了干吗

(来自:梅斯医学APP)

2016-3-16 12:16:00 回复

hatchetman

hatchet man

2016-3-15 13:03:00 回复

sylvia828

黑了干嘛?

(来自:梅斯医学APP)

2016-3-1 17:21:00 回复

1863197****(暂无匿称)

同情

(来自:梅斯医学APP)

2016-2-27 18:12:00 回复

1863197****(暂无匿称)

可惜啊

(来自:梅斯医学APP)

2016-2-27 18:12:00 回复

1863197****(暂无匿称)

无用功

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

估计黑客也傻了

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

也没什么可黑的

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

害怕什么

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

抄袭

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

谁关注

(来自:梅斯医学APP)

2016-2-27 18:11:00 回复

1863197****(暂无匿称)

无所谓

(来自:梅斯医学APP)

2016-2-27 18:10:00 回复

1863197****(暂无匿称)

黑了又能怎样

(来自:梅斯医学APP)

2016-2-27 18:10:00 回复

1863197****(暂无匿称)

不要也罢

(来自:梅斯医学APP)

2016-2-27 18:10:00 回复

1863197****(暂无匿称)

反正都是造假的

(来自:梅斯医学APP)

2016-2-27 18:10:00 回复

1863197****(暂无匿称)

没什么

(来自:梅斯医学APP)

2016-2-27 18:10:00 回复

1837733****(暂无匿称)

可恶

(来自:梅斯医学APP)

2016-2-27 12:46:00 回复

KO229256262

吓人哦

(来自:梅斯医学APP)

2016-2-25 16:17:00 回复

lietome1

投稿时仔细看网站

(来自:梅斯医学APP)

2016-2-11 9:40:00 回复

lietome1

小心点吧

(来自:梅斯医学APP)

2016-2-11 9:40:00 回复

lietome1

当心啊

(来自:梅斯医学APP)

2016-2-11 9:39:00 回复

lietome1

学习!

(来自:梅斯医学APP)

2016-2-11 9:39:00 回复

vinson820801

要当心吧

(来自:梅斯医学APP)

2016-1-29 23:27:00 回复

lietome1

以后一定加倍小心!!

(来自:梅斯医学APP)

2016-1-28 17:01:00 回复

lietome1

真是防不胜防啊!

(来自:梅斯医学APP)

2016-1-28 17:01:00 回复

1883512****(暂无匿称)

可恶的黑客!

(来自:梅斯医学APP)

2016-1-26 16:26:00 回复

1883512****(暂无匿称)

小心为妙!

(来自:梅斯医学APP)

2016-1-26 13:50:00 回复

I come

watchout

(来自:梅斯医学APP)

2016-1-24 20:38:00 回复

516009991

注意了

(来自:梅斯医学APP)

2016-1-23 20:57:00 回复

sword20000

这种雕虫小技在中国只是皮毛

(来自:梅斯医学APP)

2016-1-17 13:01:00 回复

139********(暂无匿称)

小心为上

(来自:梅斯医学APP)

2016-1-13 20:36:00 回复

zhambush

注意了

(来自:梅斯医学APP)

2016-1-6 1:35:00 回复

dhzzm

值得注意。

(来自:梅斯医学APP)

2016-1-6 0:13:00 回复

卡莲

转发

(来自:梅斯医学APP)

2016-1-3 16:39:00 回复

卡莲

收藏了

(来自:梅斯医学APP)

2016-1-3 16:39:00 回复

卡莲

值得注意

(来自:梅斯医学APP)

2016-1-3 16:38:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

Kick

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:11:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

F

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

P

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:10:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

O

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:09:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:08:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:08:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:08:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:08:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:08:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I'm

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

The

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

I

(来自:梅斯医学APP)

2016-1-3 11:07:00 回复

三毛坨

w

(来自:梅斯医学APP)

2016-1-3 11:06:00 回复

xyfg98

注意

(来自:梅斯医学APP)

2015-12-28 13:06:00 回复

1500937****(暂无匿称)

早些时间就有察觉

(来自:梅斯医学APP)

2015-12-27 22:54:00 回复

fengwwchina

注意啊

(来自:梅斯医学APP)

2015-12-27 16:05:00 回复

hixiaoluo

啊,还有这事

(来自:梅斯医学APP)

2015-12-27 7:31:00 回复

hixiaoluo

啊,还有这事

(来自:梅斯医学APP)

2015-12-27 7:31:00 回复

hixiaoluo

啊,还有这事

(来自:梅斯医学APP)

2015-12-27 7:31:00 回复

1597989****(暂无匿称)

睁眼大

(来自:梅斯医学APP)

2015-12-25 21:43:00 回复

木醇阳

小心哦

(来自:梅斯医学APP)

2015-12-24 9:42:00 回复

milkshark

这样也行

(来自:梅斯医学APP)

2015-12-20 20:49:00 回复

云襄

要小心了!

(来自:梅斯医学APP)

2015-12-19 20:41:00 回复

southpaw

……

(来自:梅斯医学APP)

2015-12-17 1:14:00 回复

1596416****(暂无匿称)

(来自:梅斯医学APP)

2015-12-15 23:55:00 回复

yuwenpsy

~~

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

~~~~

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

!!~……

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:58:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:57:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~……

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

!………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:56:00 回复

yuwenpsy

~~~

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

!………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:55:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:54:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

…………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

yuwenpsy

………

(来自:梅斯医学APP)

2015-12-13 22:53:00 回复

hbwang006

嗯嗯的

(来自:梅斯医学APP)

2015-12-11 22:35:00 回复

jetleo

小心

(来自:梅斯医学APP)

2015-12-11 13:03:00 回复

owlhealth

啥办法都有

(来自:梅斯医学APP)

2015-11-24 1:41:00 回复

m510429

投稿需谨慎

(来自:梅斯医学APP)

2015-11-22 15:56:00 回复

dwtouxx

小心啊

(来自:梅斯医学APP)

2015-11-22 10:39:00 回复

dearluodi

得小心了

(来自:梅斯医学APP)

2015-11-22 0:30:00 回复

sanshengshi

(来自:梅斯医学APP)

2015-11-21 23:32:00 回复

lovetcm

造假水平真高

(来自:梅斯医学APP)

2015-11-21 18:02:00 回复

web对话