黑客开工国内知名下载网站被跳转到博彩网站

春节假期过后，黑客们好像也上班了。近日，国内知名下载站:游迅网和下载吧的页面被黑客植入恶意代码,用户访问该网站时会被跳转到博彩网站或博彩App下载页面,影响用户计算机安全。

游迅网下载站被植入的恶意代码使用了简单混淆,解码后发现代码会判断当前访问的来源是否为常见搜索引擎,并排除来自北京、上海、江苏地区的访问。满足判断条件后,恶意代码会将页面重定向至一个博彩网站:

而对于下载吧,插入的恶意代码同样使用了简单混淆,而解码出的代码功能也与游迅网被植入的恶意代码功能类似,但并未判断访问者所在地区。只要访问来源是来自常见搜索引擎,恶意代码就会将当前页面重定向到一个博彩App下载网站: