作者：啟明星辰ADLab
公眾號：ADLab
一、事件簡介
近期，啟明星辰ADLab收到客戶反饋：在使用微信的過程中疑似出現“中毒”現象，用戶在群聊中收到“微信語音”，點開后卻提示領取“流浪地球電影票房紅包”，打開紅包並答題后需要分享至微信群方可“提現”。由於頁面交互逼真，不明真相的用戶紛紛中招，造成諸多群聊中出現了“群邀請” 、“語音”和“廣告”等欺騙性分享鏈接，並成病毒式快速傳播。鏈接指向“老中醫”、“投資指導”和“低俗小說”等惡意廣告，誘導用戶添加微信或關注公眾號，之後一步步通過騙取定金或彩票刷單等手段詐騙用戶財產，稍有不慎就會落入圈套。
啟明星辰ADLab迅速對此進行了分析，發現這是一起針對普通用戶的微信灰產惡意廣告詐騙事件。灰產團伙將網頁URL偽裝成“微信語音”，以鏈接的方式發送給用戶和微信群，藉助10086、微信和愛奇藝等網站的跳轉鏈接將“語音”重定向至灰產URL，同時偽造了紅包界面，隱藏了微信的菜單和按鈕接口。頁面後台多次跳轉防封，並將用戶的返回操作定向到新廣告頁面，前台則利用近期的熱點電影“流浪地球”進行炒作，最終以紅包提現的噱頭引誘用戶分享惡意廣告，傳播牟利，甚至以紅包作為幌子發布釣魚鏈接。事件整體流程如圖所示：
請求包含了微信開發者appid: wxd588ca9e0a8b634e。依此我們關聯到了某視頻廠商的紅包鏈接。
转载请注明：IAMCOOL » 警惕：黑客利用“流浪地球票房紅包”在微信中傳播惡意詐騙廣告