余弦：新型钓鱼攻击通过User-Agent值来输出特定内容欺骗推特用户

访客2024-03-08 12:18:2020

　　据报道，慢雾创始人余弦发推称，出现一种新型钓鱼技巧，Twitter私信或推文看上去很正常的域名，点击后打开则是钓鱼链接。如图所示，x2y2.io域名点开后却是x2x2.io钓鱼域名下的链接。慢雾团队分析后发现是因为钓鱼链接通过User-Agent值来输出特定内容。如果User-Agent值是Twitterbot/1.0，则跳转到真实的域名；如果不是，则不做跳转，直接输出钓鱼内容。钓鱼通过这个技巧，欺骗了Twitter，导致用户看到预览出来的链接Card是正常的，但点击后就掉进了钓鱼链接里。

以上就是在榜首为大家带来的全部内容，希望可以帮助到大家

（责编：网络）

Tags：

相关推荐

湖北三江航天建筑工程有限公司以 60925996.99 元中标红林总装厂房二期工程2024-09-20 14:23:07
江西省天久地矿建设集团有限公司中标龙里县城区排涝工程勘测2024-09-20 14:23:06
北京中和联信供应链管理有限公司中标山地农业科技创新基地植物表型研究设备采购及伴随服务（重新招标）项目，中标金额 7764000 元2024-09-20 14:23:05
霸州市佳理鑫五金制品厂中标新乐市第三中学采购项目2024-09-20 14:23:05
河北泽辉市政工程有限公司等为路南区乡村振兴环境综合治理项目(一期)一标段工程总承包(EPC)（二次）中标候选人2024-09-20 14:23:04
河北石府建设工程有限公司10110736.93元中标高铁片区景观提升项目施工三标段2024-09-20 14:23:03
中基恒源建设有限公司中标高铁片区（含新华商业广场）景观提升项目施工五标段，中标价 13430852.95 元2024-09-20 14:23:02
九芝堂换帅完成工商变更2024-09-20 14:23:02
山西建设投资集团有限公司为大宁县水果供应链基地运营配套建设项目施工（二次）第一中标候选人2024-09-20 14:23:01
浙江宁慈建设工程有限公司以97028327元中标慈溪市城市生活垃圾收转运一体化建设项目（一期）2024-09-20 14:23:00