今天本来想写点正经东西，结果被一封标题写着”内测游戏限时领取”的邮件带偏了。发件人叫”游戏档案馆”，瞅着像那么回事儿，但邮箱后缀一串乱码。得，职业病犯了，非得扒开看看葫芦里卖的什么药。
第一步：拆解病毒邮件
先拿备用机点开邮件，正文就一行黑体加粗字：”点击下方按钮领取跨平台神秘游戏“，配了个蓝色下载按钮。这设计……比街边”重金求子”小广告还粗糙。长按按钮——果然，弹出来的链接地址长得像乱码，http后面跟了一堆看不懂的字符。
顺手把链接丢进在线病毒检测站（注意！这步千万不能省），好家伙！三个引擎直接跳红标：”高风险钓鱼网站“。防火墙记录显示这链接试图偷偷读取我设备信息，吓得我赶紧断网清缓存。
第二步：电脑端逆向追踪
开虚拟机打开邮件，这回学乖了用开发者工具看代码。发现按钮后面藏了段迷惑脚本：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 表面链接显示是某游戏平台
- 实际跳转地址指向境外服务器
- 加载时还试图往系统盘塞.dll文件
虚拟机防火墙疯狂弹窗警告，直接拦截了三个后门程序安装请求。这哪儿是发游戏，分明是发木马全家桶！
第三步：手机端的骚操作
换安卓测试机继续刚。点完下载按钮后，屏幕突然弹出伪造的系统更新界面，提示”安装游戏引擎组件才能运行”。差点就信了！关键操作来了：
- 连续点五次空白处强行退出弹窗
- 去应用管理里找”下载内容”
- 果然抓到个15MB的未命名apk
把这玩意儿扔进沙箱运行，好嘛直接调用通讯录权限，每隔十分钟向某号码发加密短信——妥妥的盗号工具。
折腾出个真理
蹲在路由器前面分析流量才发现，这骗术的核心在于：
- 电脑端主要偷文件
- 手机端专注盗隐私
- 所谓的”跨平台游戏”就是个诱饵
根本不存在什么邮件游戏！ 从钓鱼链接到伪造安装包全是产业链流水线作业。白瞎我三小时，唯一收获是整理出这套”野生病毒解剖指南”。对，还因为虚拟机卡死导致文档没保存，被甲方催稿私信轰炸了。
现在你们知道我为什么从来不在邮件里点下载按钮了？下次再看到这种”电脑手机都能玩”的幌子，直接拖进垃圾箱最省心。等会儿……我老婆手机怎么也收到同款邮件了？？完犊子，今晚又要跪着给她清手机了！
