网页被篡改了怎么办(带你揭秘网页被篡改原因)

路由器网导读:下面是小编路由器整理的关于:“网页被篡改了怎么办,带你揭秘网页被篡改原因”的相关资讯!

网页被篡改了怎么办(带你揭秘网页被篡改原因)

网页被篡改了怎么办(带你揭秘网页被篡改原因)

路由器劫持导致广告肆虐

手机电脑打开网页经常莫名其妙的弹广告、跳转其他网站,也许并不是病毒在搞鬼!日前,360互联网安全中心追踪发现了一起路由器网络劫持的案例,网友反馈称自己日常上网出现了莫名其妙弹出广告或者跳转到其他网站的现象,使用安全软件检查并未发现病毒。经分析发现,始作俑者竟是网友家里的路由器!反馈用户使用的均为国内某几个品牌的路由器,而这些路由器存在着难以被及时察觉的网络劫持的行为。路由器作为家庭网关,本应承担保护家庭网络安全的任务,而这种恶意的网络劫持行为严重影响用户的上网安全。

我们在分析用户反馈过程中发现,此次的劫持情况分布广泛,且各大网站均出现问题,和之前常见的区域性劫持不同,也不是某几家网站存在问题。

网页被篡改了怎么办(带你揭秘网页被篡改原因)

在排除了机房问题,运营商链路问题,浏览器恶意插件,病毒木马等可能性之后,最终目标锁定在用户使用的路由器上。经过我们的分析测试,发现用户使用的几款路由器中存在数据包篡改劫持问题。而劫持的目标包括电商网站、网址导航、搜索引擎等网站,目的是赚取推广佣金;还会在其它一些网站中插入无关网页和游戏广告;甚至会直接把用户引向钓鱼或欺诈广告网站,对网民造成直接经济损失。

劫持过程分析

蚂XX&睿X路由器劫持过程分析:

首先我们提取了用户使用路由器的固件,对其进行了解包:

网页篡改,满屏广告?你的路由器被绑架了!

可以看出,这个路由器系统是在开源的OpenWrt基础上修改而来,我们分析的这两款路由器所使用的固件均来自深圳一家专门做路由器固件定制的公司,从其官网展示的信息看,还存在多款使用同类固件的机器。

在对比分析中,我们发现路由器固件中,存在网络数据包修改的功能,而修改后的内容和我们在网络抓包中获取到的劫持内容一致:

固件中提取的劫持相关文件和请求302跳转劫持

网页篡改,满屏广告?你的路由器被绑架了!

在原js内容末尾插入hxxp://113.113.120.118:2048/b.js

通过进一步分析,梳理了其劫持的逻辑:

网页篡改,满屏广告?你的路由器被绑架了!

蚂XX&睿X路由器劫持流程

上图中,用于劫持的b.js又引用了多个js,在其中一个hxxp://cdn.cowmalls.com/script/static/js/g.js中看到最终广告页面:

网页篡改,满屏广告?你的路由器被绑架了!

引用的广告页面及展示效果:

因为是在路由器中做的劫持,接入这个路由器的移动端也会受到影响:

网页篡改,满屏广告?你的路由器被绑架了!

被插入广告图:

在PC端中的劫持效果:

网页篡改,满屏广告?你的路由器被绑架了!

另外一款某知名品牌路由器劫持过程分析

在另一款知名度较高的路由器中,我们也发现了类似的劫持功能:

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

固件及telnet中和劫持相关的部分

浏览器访问页面中被插入js代码

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

插入访问网站中的JS

我们分析其劫持逻辑如下:

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

t.js混淆+RC4加密代码片断:并且不断更新变换加密及混淆方式以对抗分析:

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

t.js混淆+RC4加密代码片断

反混淆处理后代码如下图所示:JS中对phicomm.com、weibo.com、.gov.cn、.qq.com、.sina.com、.163.com、.weibo.com、.cctv.com、.baidu.com等几个大站点做了白名单处理,打开这些网站不会被插入广告,这些站点以外的网站则会根据移动端和PC端插入不同的广告JS,其中移动端会有小图标广告或移动网盟的广告。

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

反混淆t.js内容及对应部分广告展示

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

劫持简图及部分劫持案例

Lypc.js反混淆后部分片断可看到其中插入广告的页面:

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

游戏广告js中,鼠标移动上去即自动打开游戏广告代码

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

最终自动弹出全屏的页游广告

网页篡改,满屏广告?你的路由器被绑架了!

网页篡改,满屏广告?你的路由器被绑架了!

在正常访问网站右下角插入广告图

对于此类网络劫持,360互联网安全中心提醒:

普通网民尽量选择更有保障正规厂商品牌路由器,并且保持路由器固件更新。日常上网也可以尝试主动切换到https访问(目前主流站点多已经支持https的访问),避免通讯过程被篡改。各大站长可以通过全站升级到HTTPS,防止此类劫持、篡改问题。目前360浏览器已经对此类插入广告JS进行全面拦截,使用360浏览器可有效过滤掉插入的各类广告。

以上网页被篡改了怎么办,带你揭秘网页被篡改原因的内容,由路由器网搜集整理分享。

以上就是关于“网页被篡改了怎么办(带你揭秘网页被篡改原因)”希望能帮助到你!

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/181676.html

(0)

相关推荐

  • 使用千兆宽带需要什么样的无线路由器

    现在很多运营商都提供了200M宽带乃至千兆宽带。很多人都向着将自己的宽带升级地更快。但是你在升级前最好先确定下面的条件你是否具备?TP-LINK WDR6500双千兆版 11AC双频无线TP-LIN

    2023年7月23日
    39.4K
  • Win10如何禁止程序后台运行

    路由器网投稿:文章是关于”Win10如何禁止程序后台运行”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 在系统操作的时候有…

    2022年8月5日
    34
  • Win10 TH2用户收到累积更新 主要修复隐私设置故障(图)

    原标题:”Win10 TH2用户收到累积更新 主要修复隐私设置故障”相关电脑问题教程分享。 – 来源:路由器之家。Win10 TH2用户于今日收到了由微软推送的KB3120677累积更新。这个更新能

    2021年8月4日
    75
  • 支付宝717消费券使用方法

    路由器网投稿:文章是关于”支付宝717消费券使用方法”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 为了激励用户更多的消费…

    2022年9月29日
    61
  • 5G时代会带来哪些改变【图】

    高通说了,在下一代CPU855,将会集成5G基带,华为的5G基带已经推出了商用,5G时代就要来了。华为已然成为5G的领军一、5G时代,我们要首先更换手机了就目前来说,苹果的旗舰iPhoneX也只是最高

    2022年9月24日
    7
  • qq群匿名怎么知道是谁

    路由器网投稿:文章是关于”qq群匿名怎么知道是谁”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 如今社会,很多人都喜欢在q…

    2022年7月23日
    74