最近《战狼2》火了，

吴京很man，

剧情很燃！

那网上有免费看视频的地方了没？

哇，群里有啊！比如这样：

轻易不发朋友圈的老王也发了一堆的免费观看链接

老王这人靠谱啊！

肯定这免费观看也是靠谱的咯！

点下试试！

哦！原来分享就可以看啦！好，那先发群！

一个不够，那就多发几个咯！

发完微信群还不行，还得发朋友圈，好吧，为了看电影，忍了！

好，发完朋友圈就和老王的朋友圈一个效果了。

然后呢？

等啊等

最后…明白了吗？

一个赚大钱的应用？

这么长长的铺垫，就是为了让大家上套啊。

这个所谓的应用正常吗？

90%的收益…敢信？？？

那么我们分析下这个页面好了，这个页面的原始链接是：

http://www.jxzq.org.cn/fymadmin/kindeditor/attached/file/20170820/20170820170504_8125.html?_cs=1503275580&st=2

注意看域名…org的域名，网站是能正常打开的，看来是因为漏洞被挂黑页了

http://www.jxzq.org.cn/fymadmin/kindeditor/attached/file/20170820/20170820170504_8125.html?_cs=1503275580&st=2

直接用浏览器打开空白一片

看下源码，原来还有机关

继续跟下去

http://xinbailai.cn/nll/aj看源码

好了，找到了这个页面的源头

http://ks3-cn-beijing.ksyun.com/oyv79uih/app.html#1503282302318

继续看源码

http://resrcbx.oss-cn-shanghai.aliyuncs.com/js/bx.js用来判断访问终端是什么类型的设备，不同终端引导到不同的路径上，苹果就下载金利商城，安卓就下载盈盈财富，

看看评论，三个评论，两个是托，还有一个说真话了

要说蹭热点，只服黑产，就为了蹭战狼2的热度，也是下功夫了，怎么样，这套抽奖，红包的，你信了吗？

还有这种填姓名电话，住址的，不要再奇怪自己的信息怎么泄露的呢？也许就是这不经意间被人套走了

还记得所谓的送流量、王者荣耀皮肤、肯德基代金券的骗局吗？

这都是一个套路啊，就是原来的假红包代码改改界面就有人上钩了。

可是，这种套路又总是有用的。

万变不离其宗啊，蹭热点，就是为了你的流量+信息。

所以，天上真的没有馅饼啊！！！

我们要提高警惕，守护好自己的个人信息，不轻易点击不明链接，

共同维护网络安全，让网络世界更加美好！

转自：网安杂谈