关键事实:
在过去的 3 个月中,在 3 次不同的情况下,通过 3 次不同的谷歌搜索查询,我被从目标站点重定向到恶意站点。始终来自使用 Firefox 的 Google 搜索。
重定向不可重复:再次搜索并单击同一链接不会重定向。这是在 Windows 10 上登录到域的工作计算机上。
我运行了恶意软件字节扫描。都是负面的。没有代理,并且主机文件没有未知条目。
火狐扩展
- 亚行助手
- 火狐先锋
- 最后通行证
火狐插件
- Openh264 编解码器
- Widevine 内容解密
- Shockwave Flash(已过时,但也设置为“要求激活”)
更多细节
从我的 Firefox 历史记录中我可以看出,重定向发生在大约 9 月 15 日,然后在 10 月 30 日再次发生,今天(11 月 8 日)再次发生。每个重定向都是通过完全不相关的网站和不相关的搜索。(我不包括我点击的搜索和网站,但如果需要,将包括它们)。据我所知,这些网站运行不同的平台,快速浏览源代码并没有发现这些网站上的任何恶意代码。每个重定向都指向一个类似的站点。
这是在工作计算机上,但我们是一家中小型企业,没有真正敬业的 IT 团队(当主要人员不在时,我充当备用 IT 人员)。我们还没有听说过其他员工的问题报告,但以我的经验,它很容易被解雇。因为如果您被重定向,很容易假设您不小心点击了错误的链接或您访问的网站被黑客入侵。如果你尝试重复你的步骤,你会到达你想要的网站,所以你认为你做错了什么。无论如何,这里的主要 IT 人员没有遇到问题,所以我们相信它是我的本地计算机,但我现在不知道该去哪里找。