小心假“母亲节送会员”链接！

注释：打星号部分是涉及隐私信息的，除了打码部分和图片以外，原文呈现。

链接分享

二〇二〇年母亲节当天，我发现ＸＸ的ＱＱ群内有部分人分享了“母亲节送会员”、“母亲节红包”等链接消息
本人发现，这些信息都是假的链接信息。

研究

本人在手机浏览器上打开此链接，发现此链接可以正常打开，但是在电脑上打开却进入了其它网页。利用 wget，我成功下载到了链接的页面，发现内部含有检测 UA 的内容。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

function pcGo(apkurl){
var system ={
 win : false,
 mac : false,
 x11 : false
};
var p = navigator.platform
system.win = p.indexOf("Win") == 0;
system.mac = p.indexOF("Mac") == 0;
system.x11 = (p == "X11") || (p.indexOf("Linux") == 0);
if(system.win||system.mac|system.x11){
 window.location.href="（恶意网页链接）"
}
}
pcGo('（QQ官网链接）')

该网页通过以上 Javascript 代码设置电脑访问自动跳转，但是由于代码出现错误，电脑访问到的是后台首页。

传播病毒

本人成功从该网页上下载到一个安装包，网页显示这是“免费领QQ会员助手”，但是系统包管理器显示该软件名称是＊＊＊＊。
本人分析发现，该软件是病毒，而且一旦被安装就会隐藏自身。