微闻

标签： 虚假网站

  • 新加坡政府对虚假网站采取措施

    新加坡政府屏蔽10个或被利用发起敌意宣传的虚假网站

    新加坡政府今日(10月22日)宣布屏蔽10个由外国势力设立的虚假网站。这些网站通过使用与新加坡相关或相似的域名来冒充本地站点，发布各类新闻与信息，可被别有居心者用作发起针对新加坡的敌意信息宣传平台。据了解，除了Alamak.io由俄罗斯人安齐费罗夫设立之外，另外九个网站都与中国有关。

    zaobaodaily.com和singaporeinfomap.com属于上海海讯社科技，创办人为朱海松。其余七个网站则与自称在香港、美国和本地设有办事处的SEAPRwire属于同一个网络。新加坡用户22日下午5点已经无法访问以上网站。

    —— 新加坡联合早报

  • 恶意团伙使用虚假的finalshell官方网站向用户传送木马病毒

    刨洞安全团队发现新恶意团伙“紫狐”针对 finalshell 的供应链事件

    近期，一个名为“紫狐”的恶意团伙通过虚假的 finalshell 官网 www.finalshell[.]org 投放恶意木马病毒。该域名是近期注册的新域名，使用的还是 Let’s Encrypt 的免费证书。

    刨洞安全团队发现了这件事，并发布了公告。众所周知，finalshell 拥有大量的用户。而此虚假官方网站在搜索引擎里排名很高，导致很多用户很容易上当下载。

    某些 CSDN 的博文还会提到去此恶意网址下载 finalshell，具有极强的诱导性。

    —— 刨洞安全团队