JavaScript的注入引出技術詐騙

0×01 前言 在最近的惡意軟件的調查中，我們發現了一些有趣的混淆JavaScript代碼。此代碼僞裝成現在流行的插件AddThis social sharing的一部分，在URL命名約定和圖像文件中使用它。惡意軟件最終將網站訪問者重定向到node.additionsnp[.]top，這個網站存在着可能對訪問者造成威脅的技術騙局。這種惡意軟件巧妙的隱藏了自己，網絡管理員很難能識別它。 0×02 混

>>阅读原文<<