今日遇到的 OpenVPN 钓鱼

4次阅读

共计 389 个字符,预计需要花费 1 分钟才能阅读完成。

网络环境:东京都 NTT OCN 家庭宽带

复现流程:

Google 日本搜索 openvpn macos download

第一项 スポンサー 则为钓鱼结果

今日遇到的 OpenVPN 钓鱼

最终钓鱼页面

今日遇到的 OpenVPN 钓鱼

具体钓鱼细节有可能出现两种情况:

第一种是 href 为 正确的域名,但是有 data-rw 字段,点击后实际跳转到钓鱼的链接上

今日遇到的 OpenVPN 钓鱼

第二种则是直接跳转到钓鱼链接

今日遇到的 OpenVPN 钓鱼

跟踪这个跳转地址

今日遇到的 OpenVPN 钓鱼

第二跳来到了 openvpn.app.link

今日遇到的 OpenVPN 钓鱼
继续跳转到了 https://nmydf.org/

今日遇到的 OpenVPN 钓鱼

随后跳转到实际展示的钓鱼地址 openvpm.com

附钓鱼测试效果视频

https://www.youtube.com/watch?v=hg1us_e0xcI

附:在 Chrome 无痕模式也复现成功了

今日遇到的 OpenVPN 钓鱼

附:钓鱼 dmg 样本

https://drive.google.com/file/d/1t4kr0nKBensiKjVwqr1LEac7xOBLBz27/view?usp=drive_link

正文完
 0