跳转到内容
彼岸论坛
欢迎抵达彼岸 彼岸花开 此处谁在 -彼岸论坛

[信息安全] 今日遇到的 OpenVPN 钓鱼


小天管理

已推荐帖子

网络环境:东京都 NTT OCN 家庭宽带

复现流程:

Google 日本搜索 openvpn macos download

第一项 スポンサー 则为钓鱼结果

Untitled

最终钓鱼页面

https://cdn.sa.net/2024/07/04/c2mCL3YqeftnNlG.png

具体钓鱼细节有可能出现两种情况:

第一种是 href 为 正确的域名,但是有 data-rw 字段,点击后实际跳转到钓鱼的链接上

Untitled

第二种则是直接跳转到钓鱼链接

https://cdn.sa.net/2024/07/04/YUu3cxlVBDhIJpv.png

跟踪这个跳转地址

https://cdn.sa.net/2024/07/04/hIQGq5AdTLZz3eK.png

第二跳来到了 openvpn.app.link

Untitled 继续跳转到了 https://nmydf.org/

Untitled

随后跳转到实际展示的钓鱼地址 openvpm.com

附钓鱼测试效果视频

https://www.youtube.com/watch?v=hg1us_e0xcI

附:在 Chrome 无痕模式也复现成功了

incognito

附:钓鱼 dmg 样本

https://drive.google.com/file/d/1t4kr0nKBensiKjVwqr1LEac7xOBLBz27/view?usp=drive_link

意见的链接
分享到其他网站

加入讨论

您现在可以发表并稍后注册. 如果您是会员,请现在登录来参与讨论.

游客
回复主题...

×   粘贴为富文本.   粘贴为纯文本来代替

  只允许使用75个表情符号.

×   您的链接已自动嵌入.   显示为链接来代替

×   您之前的内容已恢复.   清除编辑器

×   您无法直接粘贴图片.要从网址上传或插入图片.

  • 游客注册

    游客注册

  • 会员

    没有会员可显示

  • 最新的状态更新

    没有最新的状态更新
  • 最近查看

    • 没有会员查看此页面.
×
×
  • 创建新的...