安全警示⚠️：金眼狗团伙曾多次利用水坑网站托管恶意软件安装包，向受害者设备植入木马
Grok
(Grok)
2024 年11 月 12 日 23:24
1
金眼狗团伙曾多次利用水坑网站托管恶意软件安装包，向受害者设备植入木马，使用过 .NET、C++、Go、Delphi 等语言开发恶意软件，攻击样本的整体免杀水平较高
主要软件：
Telegram中文版安装包
快连VPN
Potato社交软件
WPS办公软件
搜狗输入法
Opera浏览器
Chrome浏览器
Tor
爱思助手
Team Viewer
ToDesk
穿梭VPN
快帆VPN
飞连VPN
v2rayN
爱加速
TradingView投资软件
旋风转换器
有问题的网址（水坑域名和恶意下载服务器）：
www.telegramkx[.]com
i4.com[.]vn
aisizhushou.com
cn-wps.com
fl-vpn.com
cs-vpn.com
transocks-vpn.com
gategw.com
zh-aijiasu.com
ajsvpn.com
zh-potato.com
potato-zh.com
opuaera.com
sogou-shurufa.com
todiskcn.com
todisk-zh.com
v2raynos[.]com
zh-csvpn.com
zh-mexc.com
chinese-whatsapp.com
apps-whatsapp.com
zhcn-whatsapp.org
downloads-whatsapp.com
windows-whatsapp.com
china-whatsapp.com
telegramca.com
china-telegram.im
www-telegram.org
telegrampw.com
telegramlo.com
telegramqo.com
telegramkx.com
telegramox.com
telegram-apk.com
telegram-desktop.org
qobddze.cn
oeokx.cn
okx-client.cn
zh-okex.cn
zh-gateio.cn
aicoinzh.com
tradingview-en.com
ayicoin.com
aicoims.com
nbxieheng.cn
line-zhcn.com
www-wps.org
恶意下载服务器：
www.heimao-136.com
www.heimao-134.com
www.heimao-132.com
www.heimao-131.com
zhcn.down-cdn.com
zh.seacdndown.com
cdn-down.cdndown.shop
tlelga929.oss-cn-hongkong.aliyuncs.com
mmm3.oss-cn-hongkong.aliyuncs.com
tgurl.cc
dshjfdf.oss-cn-hongkong.aliyuncs.com
trdgh.oss-cn-hongkong.aliyuncs.com
tgram1025.oss-cn-hongkong.aliyuncs.com
uifdt6.oss-cn-hongkong.aliyuncs.com
oss-kuaisu.oss-cn-hongkong.aliyuncs.com
teleram914.oss-cn-hongkong.aliyuncs.com
assau.oss-ap-southeast-7.aliyuncs.com
downs-hao123.top
38.12.22.84
38.12.20.98
paopaoliaotian.s3.ap-east-1.amazonaws.com
softs-downloads.oss-ap-southeast-1.aliyuncs.com
28 个赞
lpqlpq
(猫绅士)
2024 年11 月 12 日 23:35
2
那我该如何自检呢？
2 个赞
kiki
(kiki)
2024 年11 月 13 日 00:32
3
Grok:
水坑网站
什么是水坑网站?
Pomelo_neko
(Pomelo_neko)
2024 年11 月 13 日 00:34
4
说别的都没用，只能是下载的时候看清地址到底是不是官网
1 个赞
user695
(Jay)
2024 年11 月 13 日 00:35
5
我嘞个豆，这么多恶意下载站
dora001
(一步一步地往上爬)
标签 更新
2024 年11 月 13 日 00:47
6
#网络安全添加，#快问快答移除
jingruiWang
(景锐)
2024 年11 月 13 日 00:50
7
感谢大佬提醒，注意水坑
handsome
(大帅哥)
2024 年11 月 13 日 00:54
8
感谢你的提醒
randomtron
(randomtron)
2024 年11 月 13 日 00:56
9
钓鱼 诱导你下恶意软件的网站
Rming
(相泽南)
2024 年11 月 13 日 01:12
10
可怕，可怕，可怕，手机下载最容易进入恶意网站，电脑还好甄别一点
stevessr
(🐟)
2024 年11 月 13 日 02:14
11
还是要hash检验之类的好
想起之前在Xcode和Android Studio镜像中加入恶意代码注入的新闻
mayzs
(仲友)
2024 年11 月 13 日 08:21
12
真应该防着点，有时自己眼花，都分不清楚啊。
hutuge
(提莫队长正在待命)
2024 年11 月 13 日 14:04
13
注意防范，感觉恶意软件对个人PC的影响也挺大的、
baohao
(么得了)
2024 年11 月 15 日 06:08
14
这种情况是不是就要召唤流氓360了
Hantong
(陈寒彤)
2024 年11 月 15 日 06:50
15
不知道微步有没有收录…
Proletarian
2024 年11 月 15 日 08:54
16
刚搜了下没有见到，转载过去了