我顺着短链追到了源头,我把这种“伪装成小说阅读”的链路追完了:它不需要你下载也能让你中招
我顺着短链追到了源头,我把这种“伪装成小说阅读”的链路追完了:它不需要你下载也能让你中招 前言 最近在朋友圈和阅读群里看到一条短链,标题写着“免费完结小说|点开即可阅读”。出于职业习惯我点开了,不仅读到了一堆模板化的“章节”,还被引导进入一个看似正常的阅读器页面。出于好奇,我决定把这条短链一路追溯回源头,完整梳理这条“伪装成小说阅读”的链路。结果显示:攻击链并不依赖你下载任何文件,完全通过浏览器和社交工程就能完成诈骗或信息窃取。...