首页
学习
活动
专区
工具
TVP
发布

黑客开工大吉?知名网站竟变博彩温床!

近日360安全大脑监测到国内知名下载站:游迅网和下载吧的页面被植入恶意代码,用户访问该网站时会被跳转到博彩网站或博彩App下载页面,影响用户计算机安全。建议广大用户上网时开启360安全卫士,保护上网安全。

经360安全大脑追踪发现,游迅网下载站被植入的恶意代码使用了简单混淆,解码后发现代码会判断当前访问的来源是否为常见搜索引擎,并排除来自北京、上海、江苏地区的访问。满足判断条件后,恶意代码会将页面重定向至一个博彩网站:

游迅网被植入恶意代码的脚本为:hxxp://pinglun.yxdown.com/pinglun.js

而对于下载吧,插入的恶意代码同样使用了简单混淆,而解码出的代码功能也与游迅网被植入的恶意代码功能类似,但并未判断访问者所在地区。只要访问来源是来自常见搜索引擎,恶意代码就会将当前页面重定向到一个博彩App下载网站:

下载吧被植入恶意代码的脚本为:hxxps://m.xiazaiba.com/static/js/common.js

360安全大脑提醒站长尽快检查相关网站,尽快去除恶意代码,而用户可使用360拦截此类博彩网站。

IOC:

hxxps://m.xiazaiba.com/static/js/common.js

hxxp://pinglun.yxdown.com/pinglun.js

hxxp://265660.com/jcjs/yxdown.js

hxxps://m.xiazaiba.com/static/js/swiper.min.js

hxxp://8ybct.com/jcjs/xiazaiba.js

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20190213F176EL00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券