Web應急：移動端劫持

PC端訪問正常，移動端訪問出現異常，好比插入彈窗、嵌入式廣告和跳轉到第三方網站，將干擾用戶的正常使用，對用戶體驗形成極大傷害。

現象描述

部分網站用戶反饋，手機打開網站就會跳轉到賭博網站。

問題處理

訪問網站首頁，抓取到了一條惡意js： http://js.zadovosnjppnywuz.com/caonima.js

咱們能夠發現，攻擊者經過這段js代碼判斷手機訪問來源，劫持移動端（如手機、ipad、Android等）流量，跳轉到https://262706.com。

進一步訪問https://262706.com，跳轉到賭博網站：