中国联通官网被发现含木马脚本，可向用户推广色情APP

转载自公众号：扩展迷EXTFANS

11月12日，据火绒安全实验室官网公告，近期发现中国联通官方网站的业务办理页面携带木马脚本，用于向用户推广色情APP和游戏，检测发现这些域名服务器均托管在境外。

以下为公告原文：

近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。

当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。

不仅如此，该木马脚本还被设定为一天只跳转一次，降低用户警惕性，以便长期存留于该页面。

值得注意的是，联通官网的移动端和PC端都存在上述木马脚本，虽然强行跳转现象目前仅出现在移动端，但不排除未来出现在PC端的可能性。

不过火绒用户无需担心，火绒安全软件可拦截该木马脚本和网页。

最后，为避免更多用户受该木马脚本影响，我们建议中国联通官方尽快排查上述问题。

通过此次事件反映出内容审查和安全检测对官方平台的重要性，我们也希望能通过此次报告，引起相关平台开发人员、管理人员的重视，及时加强安全审查力度，保障广大用户安全。

据扩展迷了解，从火绒的详细分析报告中，可以看到本次的攻击者看起来非常谨慎。

比如，该脚本代码逻辑中控制了用户每天的访问次数，每天仅会访问一次。

并且，在被植入相同代码的情况下，只有手机端浏览器可以跳转。

因此，如果大家使用桌面浏览器访问该页面的话，是看不到跳转到广告页面的（但如果安装火绒的话，会跳出拦截提示）。

不过，火绒称也不排除PC端浏览器也会出现相同跳转行为的可能性。

另外，经过火绒的进一步溯源发现，上述木马脚本早在2016年10月份就已经在联通官网页面中出现，这意味着恶意行为已经持续多年。

在当时，可能有些用户就已经会偶尔遇到这样的情况：在访问网页时突然被跳转到其他广告页面。

中国联通官网被发现含木马脚本，可向用户推广色情APP相关推荐

注册华为云用户：访问官网 https://huaweicloud.com/ 注册华为云用户（需手机号验证）登录并完成实名认证为账号充值不少于100元（不用时可提现
3.2 步骤实现此案例需要按照如下步骤进行. 步骤一:注册华为云 1)访问官网,如图-1所示: 图-1 2)注册用户,如图-2所示: 图-2 2)登陆并完成实名认证,如图-3所示: 图-3
iphone日版官网货源监控状态脚本
一下代码是用ruby写的用于监控苹果ip6的可预约状态... 在ruby1.8.7下完美运行..., 只要修改要监控的苹果商店和在sn中选择要监控的型号.. 在最下面设置最后的触发动作就ok了. 在代 ...
泛泰binx一键式离线刷机（可断网刷机，可刷任意版本）(官网脚本更新7.30）
一键式离线刷机.zip 密码suky 小白们以我匪夷所思的思路和步骤得出了错误的结论,我低估了小白的战斗力啊使用前请先关闭所有IE窗口,若要使用官网请使用下面脚本 regsvr32.exe /s / ...
初学者之《复刻英雄联盟官网之人脸识别登录》①
初学者之<复刻英雄联盟官网之人脸识别登录>① 第1章绪论第2章 Web项目需求分析前言英雄联盟是在这个电竞时代被推至至高点的一款MOBA游戏,然而其官网的登录方式在个人认为或许有 ...
下载keep运动软件_Keep运动软件官网下载_Keep运动最新官网下载_18183软件下载
Keep运动官网下载怎么样?不妨来18183下载试试!1.8亿运动爱好者都在Keep体验健身.跑步.骑行.计步功能,ta就是移动健身教练和饮食指导老师.Keep帮助人们随时随地练就完美身材,开启健康生 ...
《健康报》携手健康之路帮助医院医生免费搭建微官网
健康报讯由健康报社与北京健康之路众康信息技术有限公司联合推动的医疗机构微官网及手机APP普及project公益服务项目,5月12日正式启动,将免费为全国各类医疗机构及医务人员搭建微官网和手机clien ...
（附源码）springboot中北创新创业官网毕业设计 271443
Springboot中北创新创业官网摘要进入21世纪以来,计算机有了迅速的发展.计算机应用.信息技术全面渗透到了人类社会的各个方面,信息化已成为世界经济和社会发展的大趋势.本文主要通过对中北创新 ...
利用twitter官网提供的api 及tweepy库爬取tweets
利用twitter官网提供的api及tweepy库爬取tweets tweepy官网文档思路: 1.以用户为中心,爬取用户的所有推文数据 2.根据用户id寻找用户朋友的tweeter id扩展待爬用 ...
不换官网，要换老板！
今天是一个碎片化信息的时代.每个人在每时每刻都在各种各样的平台上,被五花八门的信息所干扰.如果你的官网不能够有效出现在潜在客户面前.快速地进入他们的大脑留下印象,就会被淹没在这些碎片化的干扰信息中. ...

中国联通官网被发现含木马脚本，可向用户推广色情APP

中国联通官网被发现含木马脚本，可向用户推广色情APP相关推荐

最新文章

热门文章