小天管理 发表于 2024年7月4日 发表于 2024年7月4日 网络环境：东京都 NTT OCN 家庭宽带 复现流程： Google 日本搜索 openvpn macos download 第一项 スポンサー 则为钓鱼结果 最终钓鱼页面 具体钓鱼细节有可能出现两种情况： 第一种是 href 为 正确的域名，但是有 data-rw 字段，点击后实际跳转到钓鱼的链接上 第二种则是直接跳转到钓鱼链接 跟踪这个跳转地址 第二跳来到了 openvpn.app.link 继续跳转到了 https://nmydf.org/ 随后跳转到实际展示的钓鱼地址 openvpm.com 附钓鱼测试效果视频 https://www.youtube.com/watch?v=hg1us_e0xcI 附：在 Chrome 无痕模式也复现成功了 附：钓鱼 dmg 样本 https://drive.google.com/file/d/1t4kr0nKBensiKjVwqr1LEac7xOBLBz27/view?usp=drive_link
已推荐帖子