网吧圈内的技术大大、网维对「域名劫持」应该都了解，技术圈外的行业人士也多多少少听说过「域名劫持」，简单来说就是明明要打开的域名是A.com，在浏览器输入A.com网址后却被恶意跳转到B.com，这就是域名劫持。

天下网吧消息，近日《火绒安全实验室》报道了一起网吧域名劫持案件：

陕西某网络科技公司研发了- -款用于网吧电脑管理的DBNT软件，免费供全国网吧使用。随后该科技公司将自主开发的一个劫持插件秘密植入到DBNT软件中，利用该插件对全国范围内9万多家安装该软件的网吧计算机上的14万余个私服域名实施劫持。据悉，当用户在使用网吧电脑登录被劫持的域名时，该插件就会对网页数据传输实施控制，使其跳转至指定网页,最终实现引流目的。.上述插件共成功实施劫持1000万余次，非法获利49万余元。

根据来自网易《安全圈》的作者详细报道：

2020年8月至2021年4月期间，熊某（公司法定代表人）组织公司员工陈某、黎某等人开发、测试网页“劫持”插件，并将该插件秘密植入到DBNT软件中，利用该插件对全国范围内9万多家安装该软件的网吧计算机上的14余万个私服域名实施“劫持”。

上述插件共成功实施“劫持”1000万余次，非法获利49万余元。

网监大队在日常巡逻中发现这一异常情况，遂循迹将熊某等人抓获。在法院审理过程中，熊某亲属代为退出违法所得49万元。判决结果法院经审理认为，被告人熊某违反国家规定，结伙对计算机信息系统实施非法控制，情节特别严重，构成非法控制计算机信息系统罪。熊某归案后能如实供述自己的罪行，自愿认罪认罚，且已退清违法所得，有悔罪表现，依法和酌情予以从轻处罚，并适用缓刑。被告人退出的违法所得及涉案物品，依法予以没收。据此，判处熊某有期徒刑三年，缓刑四年，并处罚金50万元（已预缴）。

天下点评：

获利49万，获刑三年，这个代价不可谓不大！前些天，天下网吧发布了《网吧系统安全问题，任重道远》的文章，文中大力提倡网吧网维在技术上做好安全防范，不随意安装各种不明来历的，就算是老熟人推荐的也一样要防范，因为很多老朋友其实他自己都没有能力去知道该款工具是否有木马后门之类的插件，很多插件都很狡猾，安装之后几个月内都不会发作，隐藏得很深，技术人员也没有办法去一一，长时间的跟踪测试该款工具，实际上也是没有精力、没有办法去一一测试。所以，唯一能做的就是少安装、不安装不明来历的，就算是口碑好的工具。还有就是相关部门能严厉打击，从根本上打击这些行为。同时天下网吧呼吁相关从业者，君子爱财取之有道！有所为，有所不为！违法违规的擦边球还是不要碰为好！