【吃瓜】耐克盒马等账号发淫秽事件梳理

本文转载自微信公众号「表哥带我」,作者:泼猴

原文标题:【吃瓜】耐克盒马等账号发淫秽事件梳理

内容版权归原作者及原公众号所有,转载仅为传播资讯;若有侵权请联系管理员删除。

图片[1]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

据大量用户反应10月24日凌晨5时起,带有安克创新、耐克、盒马标识等企业微信账号(如 "安小克 135"、"NIKE-Evelyn"、"盒马福利官"),以及 CATLINK、吾皇、共橙超市等账号,集中向用户发送 "新片每日" 卡片和外部链接。

图片[2]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟
图片[3]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

这些卡片和链接的文案均如 "免费畅享激情时刻!"" 告别枯燥夜生活!",点击后跳转色情网站。

图片[4]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

部分账号发送后曾发致歉信息,但随后仍继续推送。

图片[5]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

时间线

图片[6]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

企业微信安全团队24日公告,经排查确认为 “某第三方外挂软件服务被攻破“,导致使用该外挂服务的账号受影响;已将被影响账号进行多种处理,同时宣布加大外挂打击力度,对使用外挂(账号多开、群控等)的账号依规严肃处理。

攻击链路

图片[7]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

企业微信外挂(”账号多开”” 群控 “”不限次群发”)通常通过篡改客户端、Hook 注入、协议模拟或 RPA 机器人等方式绕过官方限制,把账号登录态(token/session/ 票据)、客户名单、发送记录全部汇聚到外挂服务商自己的服务器上统一调度。这意味着服务商获得了 “代你发消息” 的完整通道

这次事件里品牌方和普通用户都是受害者,但根因在企业侧 ——用灰色外挂换营销效率,等于把账号的钥匙交给了不受信任的第三方。

对此你怎么看在评论区发表你的意见吧

图片[8]-【吃瓜】耐克盒马等账号发淫秽事件梳理-阻击者联盟

— 阅读原文请访问微信公众号「表哥带我」 · 原文链接 —

© 版权声明
THE END
喜欢就支持一下吧
点赞5 分享
评论 抢沙发
头像-阻击者联盟
欢迎您留下宝贵的见解!
提交
头像-阻击者联盟

昵称

取消
昵称表情代码图片快捷回复

    暂无评论内容