OnlyFans模特意外致使被黑政府网站消失

# OnlyFans模特意外让被黑政府网站消失 来源：https://www.wired.com/story/onlyfans-creators-dmca-hacked-government-websites/ 成人内容创作者Laura Lux说，她在网上发布自己的照片已有近二十年。如今她主要活跃在OnlyFans（https://www.wired.com/story/onlyfans-creators-retiring-right-to-be-forgotten/）上，但之前也曾使用Patreon，还曾自己运营过订阅网站。无论平台如何，总有人试图盗用她的内容并在网上“泄露”。“这是一场无休止的战斗，”Lux（https://www.instagram.com/DarthLux/）说，她使用这个创作者名字是出于隐私考虑。 “很多时候因为内容在谷歌上一搜就有，我们确实会损失很多钱，”Lux说，她描述了那个主要由男性（https://www.wired.com/story/men-are-buying-hacking-tools-to-use-against-their-wives-and-friends/）构成的阴暗网络底层，他们分享和交易盗版成人内容。然而，随着近年来成人创作者经济蓬勃发展，越来越多的OnlyFans模特和其他成人创作者加入了好莱坞、唱片公司和出版社的行列，共同打击盗版内容。 内容创作者根据版权法提出了数百万份请求，根据《数字千年版权法案》（https://www.wired.com/2016/06/hacker-lexicon-digital-millennium-copyright-act/）成功发出的请求会导致托管被盗图片和视频的页面从搜索结果中移除。“如果你不做DMCA删除服务，那可能还不如干脆别干这行，因为盗版内容会到处都是，”Lux说。 然而，这些通常由代表成人内容创作者的公司发出的DMCA请求，也撞上了互联网长期存在的一个问题：不安全的政府和大学网站。根据网络安全公司UpGuard与WIRED分享的一项新分析（https://www.upguard.com/breaches/adult-supervision-how-onlyfans-takedowns-quietly-police-compromised-domains），在过去15年里，来自80个国家的2000多个政府和教育机构域名收到了与成人内容创作者相关的版权删除请求，这表明这些网站可能已被入侵。UpGuard的研究指出，自2020年以来，许多网站反复被攻陷，与个别成人创作者及其“泄露的”OnlyFans内容相关的劫持事件出现了“急剧”增加。 多年来，骗子一直劫持拥有权威.gov和.edu域名的官方网站，这些域名在谷歌搜索结果中通常排名靠前。他们利用这些网站上传恶意页面和PDF文件，鼓吹免费电影下载、iPhone、色情内容和《堡垒之夜》皮肤。这些页面随后通常会链接到诈骗或恶意软件下载（https://www.wired.com/story/poison-pdf-scam-fortnite-roblox/）。越来越多地，这些骗局背后的欺诈者开始使用成人内容创作者的名字来吸引受害者访问他们的被黑页面。 “OnlyFans模特并不是有意要帮助政府网站，但为了维护自己的版权所有权，她们最终向谷歌发送了大量关于这些网站的通知，”UpGuard的研究主管Greg Pollock说。“从某种程度上说，由于这种攻击方式的运作机制，让谷歌移除搜索结果非常有效，因为这些资源在谷歌之外实际上没有可见性。” WIRED看到的一些近期版权删除请求涉及孟加拉国、哥伦比亚、印度、尼日利亚、美国和秘鲁的政府和大学网站。受感染的页面很常见。WIRED查看的搜索结果中显示.gov和.edu域名下有一些页面，标题为“最大泄露”和“泄露的OnlyFans”视频，旁边还有拥有数百万粉丝的成人内容创作者名字。 如果点击，搜索结果中的URL并不会显示泄露的图片或视频，而是经常将访问者重定向到推广在线约会和其他可疑页面的诈骗URL——这可能会通过复杂的广告计划（https://www.wired.com/story/poison-pdf-scam-fortnite-roblox/）为欺诈者赚钱。为了上传恶意内容，骗子们可能利用网站发布系统的弱点或漏洞。 Pollock的分析显示，自2011年以来，成人内容创作者向政府和教育网站发出了384,286次删除请求，涉及631,193个URL。绝大多数请求是在过去几年发出的。Pollock的分析称，在这些请求中，谷歌似乎已经移除了约13万个URL，而对46万个URL未采取任何行动。