page contents

木马病毒假借火狐在谷歌上付费推广 谷歌这审核质量和百度也没差

据网友反馈,使用谷歌搜索Firefox时发现谷歌出现关键词推广内容,但这个网址看着却让人有些眼花:firefoxs[.]org,是的没错这其实是一个钓鱼网站,网站内容和Mozilla官网一模一样,但只提供简体中文版,所以是个面向国人的钓鱼网站。

attachments-2022-12-Y8skeO4i63afa461cf791.jpg据网友反馈,使用谷歌搜索Firefox时发现谷歌出现关键词推广内容,但这个网址看着却让人有些眼花:firefoxs[.]org,是的没错这其实是一个钓鱼网站,网站内容和Mozilla官网一模一样,但只提供简体中文版,所以是个面向国人的钓鱼网站。

该网站提供的火狐浏览器下载是个7z压缩包,小编在Mac上测试发现解压是msi,所以这是个针对Windows的钓鱼网站。

可惜小编在Windows 11上测试时发现Microsoft Defender无动于衷,多次查杀未发现问题,而上传到VirusTotal后有25款杀毒软件报毒,指出其中有木马或后门程序。

由此可以看到谷歌竞价推广和百度真没太大区别,即便是钓鱼网站都能堂而皇之的购买Firefox这种级别的关键词,不知道已经有多少受害者。

样本哈希:7f3f6317881d4c7e4a5fa37ab98cd510313cd9fa2d0250de7b6643b525014bb6

attachments-2022-12-yJsXYHWa63afa43343adc.jpg

更多相关技术内容咨询欢迎前往并持续关注六星社区了解详情。

想高效系统的学习Python编程语言,推荐大家关注一个微信公众号:Python编程学习圈。每天分享行业资讯、技术干货供大家阅读,关注即可免费领取整套Python入门到进阶的学习资料以及教程,感兴趣的小伙伴赶紧行动起来吧。

attachments-2022-05-rLS4AIF8628ee5f3b7e12.jpg

  • 发表于 2022-12-31 10:54
  • 阅读 ( 281 )
  • 分类:行业资讯

你可能感兴趣的文章

相关问题

0 条评论

请先 登录 后评论
王昭君
王昭君

209 篇文章

作家榜 »

  1. 轩辕小不懂 2403 文章
  2. 小柒 1320 文章
  3. Pack 1135 文章
  4. Nen 576 文章
  5. 王昭君 209 文章
  6. 文双 71 文章
  7. 小威 64 文章
  8. Cara 36 文章