技术揭秘“QQ空间”自动转发不良信息-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

技术揭秘“QQ空间”自动转发不良信息

发表于: 2015-8-22 09:19 1106

技术揭秘“QQ空间”自动转发不良信息

xzhdream

2015-8-22 09:19

1106

新闻链接：http://bbs.pediy.com/newthread.php?do=newthread&f=61
新闻时间：2015-08-22
新闻正文：
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码获取用户的QQ号和skey值，从而获得用户的一些敏感操作权限。并通过该漏洞自动转发一些不良信息诱导用户点击，从而导致大面积传播。

传播现象

如果有一天，你发现好多QQ好友空间都在发一条说说，并且这个说说附带了一个链接，像下图这样：

1.jpg

此时你就要注意了，那个网页你点进去你也会一起中毒，并在你没有察觉的情况下在你的空间转同样的内容。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#资讯

收藏・0

免费・0

支持