收到一封詐騙簡訊請問這是在寫甚麼? - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

收到一封詐騙簡訊請問這是在寫甚麼?

病毒

咖咖拉 2020-10-02 17:13:05 ‧ 3497 瀏覽

分享至

今天簡訊收到

"您在本店訂購的商品已發.請查收 http//XXXXX.duckdns.org"

於是好奇的把它打到乾淨的VM裡面XD

view-source:http://ljsvestlzp.duckdns.org/

注意:請勿直接打開網址

看起來有加密過 aas.js 是jQuery v1.8.2

看更多先前的討論...收起先前的討論...

skyksl066 iT邦新手 4 級 ‧ 2020-10-02 17:43:46 檢舉

我朋友前幾天也有收到?

咖咖拉 iT邦好手 1 級 ‧ 2020-10-02 21:00:58 檢舉

沒用手機點開應該不會有事
可能是要偷個資

DanSnow iT邦好手 1 級 ‧ 2020-10-03 00:58:13 檢舉

看起來如果是 Android 的手機會去下載 `nJaYx.apk` ，然後丟到 virustotal 的結果： https://www.virustotal.com/gui/file/b6408f0657466a11a0baefc694388f2d6191f0b917fe2e215bead52acec02f0e/detection

icorner 角落訊息 iT邦新手 3 級 ‧ 2020-10-05 14:50:05 檢舉

你說的這個詐騙簡訊有上新聞說~
> 您在本店訂購商品已派發小心簡訊詐騙！
> https://news.ltn.com.tw/news/society/breakingnews/3245301

點開後會強制下載 APK 要小心。

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22118 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙