中国联通官网被发现含木马脚本,可向用户推广色情APP
轉(zhuǎn)載自公眾號(hào):擴(kuò)展迷EXTFANS
11月12日,據(jù)火絨安全實(shí)驗(yàn)室官網(wǎng)公告,近期發(fā)現(xiàn)中國(guó)聯(lián)通官方網(wǎng)站的業(yè)務(wù)辦理頁(yè)面攜帶木馬腳本,用于向用戶推廣色情APP和游戲,檢測(cè)發(fā)現(xiàn)這些域名服務(wù)器均托管在境外。
以下為公告原文:
近期,火絨接到用戶反饋,稱(chēng)在登錄中國(guó)聯(lián)通官網(wǎng)辦理業(yè)務(wù)時(shí)被火絨報(bào)毒。火絨工程師查看后,發(fā)現(xiàn)中國(guó)聯(lián)通官網(wǎng)攜帶木馬腳本(Trojan/JS.Redirector)。
當(dāng)用戶訪問(wèn)其中某“業(yè)務(wù)辦理記錄”頁(yè)面時(shí),即會(huì)激活木馬腳本,導(dǎo)致用戶被強(qiáng)行跳轉(zhuǎn)到其他推廣頁(yè)面上,推廣內(nèi)容涉及色情、游戲等。
不僅如此,該木馬腳本還被設(shè)定為一天只跳轉(zhuǎn)一次,降低用戶警惕性,以便長(zhǎng)期存留于該頁(yè)面。
值得注意的是,聯(lián)通官網(wǎng)的移動(dòng)端和PC端都存在上述木馬腳本,雖然強(qiáng)行跳轉(zhuǎn)現(xiàn)象目前僅出現(xiàn)在移動(dòng)端,但不排除未來(lái)出現(xiàn)在PC端的可能性。
不過(guò)火絨用戶無(wú)需擔(dān)心,火絨安全軟件可攔截該木馬腳本和網(wǎng)頁(yè)。
最后,為避免更多用戶受該木馬腳本影響,我們建議中國(guó)聯(lián)通官方盡快排查上述問(wèn)題。
通過(guò)此次事件反映出內(nèi)容審查和安全檢測(cè)對(duì)官方平臺(tái)的重要性,我們也希望能通過(guò)此次報(bào)告,引起相關(guān)平臺(tái)開(kāi)發(fā)人員、管理人員的重視,及時(shí)加強(qiáng)安全審查力度,保障廣大用戶安全。
?
據(jù)擴(kuò)展迷了解,從火絨的詳細(xì)分析報(bào)告中,可以看到本次的攻擊者看起來(lái)非常謹(jǐn)慎。
比如,該腳本代碼邏輯中控制了用戶每天的訪問(wèn)次數(shù),每天僅會(huì)訪問(wèn)一次。
并且,在被植入相同代碼的情況下,只有手機(jī)端瀏覽器可以跳轉(zhuǎn)。
因此,如果大家使用桌面瀏覽器訪問(wèn)該頁(yè)面的話,是看不到跳轉(zhuǎn)到廣告頁(yè)面的(但如果安裝火絨的話,會(huì)跳出攔截提示)。
不過(guò),火絨稱(chēng)也不排除PC端瀏覽器也會(huì)出現(xiàn)相同跳轉(zhuǎn)行為的可能性。
另外,經(jīng)過(guò)火絨的進(jìn)一步溯源發(fā)現(xiàn),上述木馬腳本早在2016年10月份就已經(jīng)在聯(lián)通官網(wǎng)頁(yè)面中出現(xiàn),這意味著惡意行為已經(jīng)持續(xù)多年。
在當(dāng)時(shí),可能有些用戶就已經(jīng)會(huì)偶爾遇到這樣的情況:在訪問(wèn)網(wǎng)頁(yè)時(shí)突然被跳轉(zhuǎn)到其他廣告頁(yè)面。
相關(guān)頁(yè)面情況,如下圖所示:
火絨隨后通過(guò)終端威脅情報(bào)系統(tǒng)發(fā)現(xiàn),引用有相同木馬腳本的站點(diǎn)并非只有聯(lián)通官網(wǎng)。
所以上述分析或許可以給用戶遇到類(lèi)似跳轉(zhuǎn)現(xiàn)場(chǎng)提供參考依據(jù)。
并且,除前文中提到的色情廣告外,現(xiàn)階段監(jiān)測(cè)到的部分其他被推廣鏈接,還有各種游戲APP廣告。
需要強(qiáng)調(diào)的是,中國(guó)聯(lián)通官方網(wǎng)站的該業(yè)務(wù)辦理頁(yè)面,本身已經(jīng)采用HTTPS加密連接。
據(jù)藍(lán)點(diǎn)網(wǎng)分析稱(chēng),通過(guò)劫持的方式插入腳本的概率極低,因此這個(gè)木馬腳本很有可能是聯(lián)通服務(wù)器被入侵或者是內(nèi)部人士操作的。
如果大家將來(lái)在打開(kāi)某些官方網(wǎng)站時(shí)發(fā)現(xiàn)被跳轉(zhuǎn)到其他奇奇怪怪的頁(yè)面,也請(qǐng)
提高警惕。
截止擴(kuò)展迷本文撰稿時(shí),聯(lián)通官方還未作出回應(yīng)。
來(lái)源:
https://www.huorong.cn/info/1605176406524.html
有道無(wú)術(shù),術(shù)可成;有術(shù)無(wú)道,止于術(shù)
歡迎大家關(guān)注Java之道公眾號(hào)
好文章,我在看??
總結(jié)
以上是生活随笔為你收集整理的中国联通官网被发现含木马脚本,可向用户推广色情APP的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 能将三次握手理解到这个深度,面试官拍案叫
- 下一篇: 华为交换机配置Telnet