ZONE.CI 全球网

本文复盘了一次由ChatGPT推荐旧域名引发的攻击链。攻击者控制已废弃的港股数据站livereport.com，根据访问者类型分发三类钓鱼行为：仿冒Cloudflare验证的ClickFix页面投递MSI、面向中国电信安卓用户的国际短信扣费页、仿冒VPN下载站。文章详细分析了广告流量分发链路、指纹采集与加密数据解密过程，并给出IOC。建议警惕AI推荐链接的潜在风险。