你以为在看“在线免费观看”，其实在被用“播放插件”植入木马：立刻检查这三个设置
你以为在看“在线免费观看”视频只是省钱、方便，却可能在不知不觉中给电脑植入木马——常见手法是以“播放插件”“解码器”或“必装组件”的名义诱导安装浏览器扩展或本地程序。一旦授予了过多权限，攻击者就能读取网页内容、劫持账户、下载二次负载，甚至在系统启动时长期驻留。下面给出可马上执行的三项设置检查和处置方...
往期精选集 第3页
如果你刚点了“黑料官网”，先停一下：这种“伪装成工具软件”诱导你开通免密支付
如果你刚点了“黑料官网”，先停一下：这种“伪装成工具软件”诱导你开通免密支付 你可能只是出于好奇点开了一个“黑料”“揭秘”“免费查看”的网站，结果页面提示「扫码验证」或「一键开通VIP并免密支付」，看起来像是工具或快捷服务——别急着操作。近来不少钓鱼网站和恶意App就是这样套路用户，最终导致银行卡被...
一位网安工程师的提醒，我把这种“云盘链接”的链路追完了：一旦授权，后面全是连环套；看到这类提示直接退出
一位网安工程师的提醒，我把这种“云盘链接”的链路追完了：一旦授权，后面全是连环套；看到这类提示直接退出 前言 最近在一次应急响应中，我把一个看似普通的“云盘链接”一路追踪到底。表面上是一个共享文件，背后却是一条精心设计的链路：诱导点击 → 伪装的第三方应用授权 → 获取长期访问权 → 横向传...
你以为在看“黑料网入口”，其实在被用“加群”引流到杀猪盘：不要共享屏幕给陌生人
你以为在看“黑料网入口”，其实在被用“加群”引流到杀猪盘：不要共享屏幕给陌生人 标题不是危言耸听。近几年，一类以“黑料”“爆料”“内幕”为噱头的链接或社群层出不穷，表面吸引流量、满足猎奇心理，实际目的往往是把人一步步拉进“加群—裂变—私聊”的链条，最终送进杀猪盘（长期培养、骗取信任后大规模诈骗）或其...
真正的入口不在你以为的地方：“黑料网入口”不是给你看的，是来拿你信息的
真正的入口不在你以为的地方：“黑料网入口”不是给你看的，是来拿你信息的 在网络世界里，“黑料”、“爆料入口”之类的词汇总能把好奇心和焦虑有效地勾起来。为了一条所谓“独家爆料”，有人愿意点开链接、扫码、填写手机号、甚至安装不明应用。问题是，很多所谓的“黑料网入口”并非为了让你看内容而存在——它们的真正...
这种“伪装成工具软件”到底想要什么？答案很直接：用“下载失败”逼你装更多东西
这种“伪装成工具软件”到底想要什么？答案很直接：用“下载失败”逼你装更多东西 当你在网上寻找一个小工具、解压器或播放器时，可能会遇到这样的情形：下载按钮没反应、网页弹出“下载失败，请下载官方下载器/修复工具再试一次”的提示，或者浏览器突然提示需要安装一个“下载助手”才能继续。表面上这些提示像是为你提...
我承认我上头了：这种“分享群”可能在用“客服处理”让你共享屏幕，你以为是免费，其实是筛选
我承认我上头了：这种“分享群”可能在用“客服处理”让你共享屏幕，你以为是免费，其实是筛选 前几天在一个看起来很友善的“资源互换/答疑分享群”里，我看到有人被管理员要求“给客服连线看下操作，免费帮你处理问题”。好心的同学以为是对方帮忙，点了同意共享屏幕，结果很快就有人私信问“这个会员值不值？”“能不能...
别把好奇心交出去：“每日大赛黑料”可能正在用“播放插件”植入木马；先做这件事再说
别把好奇心交出去：“每日大赛黑料”可能正在用“播放插件”植入木马；先做这件事再说 最近网络上流传着一种常见套路：某个标题极具诱惑力的页面——比如“每日大赛黑料”——提示你安装一个“播放插件”以观看视频或解锁内容。这个插件可能仅仅是弹窗广告，但更危险的情况是，它被用作植入木马或其他恶意软件的载体。好奇...
一个小设置就能自救，这不是玄学：这种“资源合集页”如何用两句话让你上钩
一个小设置就能自救，这不是玄学：这种“资源合集页”如何用两句话让你上钩 有人把资源合集页当成沉闷的索引，有人把它当成变现和留存的利器。关键不在你有多少资源，而在于页面上那两句话——它们决定了访客停留、点击、再回访的概率。下面讲清楚为什么有效、怎么写两句话，以及在 Google 网站上用几个小设置把它...
差点就点进去：“每日大赛在线免费观看”可能在用“客服处理”让你共享屏幕，你点一下，它能记住你的设备指纹
差点就点进去：“每日大赛在线免费观看”可能在用“客服处理”让你共享屏幕，你点一下，它能记住你的设备指纹 网上常见的“免费观看”“限时福利”“客服处理异常”的信息，看上去方便又省事，但背后常藏着社工与技术结合的陷阱。今天讲一讲这类套路是怎么运作的、什么是“设备指纹”、以及你在遇到类似页面或客服邀请共享...