共计 389 个字符,预计需要花费 1 分钟才能阅读完成。
网络环境:东京都 NTT OCN 家庭宽带
复现流程:
Google 日本搜索 openvpn macos download
第一项 スポンサー 则为钓鱼结果
最终钓鱼页面
具体钓鱼细节有可能出现两种情况:
第一种是 href 为 正确的域名,但是有 data-rw 字段,点击后实际跳转到钓鱼的链接上
第二种则是直接跳转到钓鱼链接
跟踪这个跳转地址
第二跳来到了 openvpn.app.link
继续跳转到了 https://nmydf.org/
随后跳转到实际展示的钓鱼地址 openvpm.com
附钓鱼测试效果视频
https://www.youtube.com/watch?v=hg1us_e0xcI
附:在 Chrome 无痕模式也复现成功了
附:钓鱼 dmg 样本
https://drive.google.com/file/d/1t4kr0nKBensiKjVwqr1LEac7xOBLBz27/view?usp=drive_link
正文完