这个诈骗网站如何取得 windows 点 net 的子域名的?

[zpvip]

在一篇 blog 的留言区无意点开一个网址, 经很多次跳转后来到了下面的网站:

https 冒号//tron2qolg.z13.web.core.windows 点 net/Apple0s01Ersys44/index 点 html

胆小的请用虚拟机打开. 其实就是一个诈骗网站, 任意点击都会让网页全屏, 合成语音一直说你中毒了, 打电话联系之类的. ⌘ + w, 右键, 全屏 ⌘ + Ctrl + f 也会失效, 都是些 js 的把戏.

现在问题来了, 这个 windows 点 net 的子域名是怎么申请到的?

[google2020]

这是 Azure Blob 对象存储的域名，类似于阿里云的 aliyuncs 子域名

[xmumiffy]

Azure 自定义域名

[dobelee]

巨硬的域名。托管了恶意程序吧。

https://www.zscaler.com/blogs/security-research/abusing-microsofts-azure-domains-host-phishing-attacks

[zpvip]

谢谢, 找到了:

https://learn.microsoft.com/zh-cn/azure/storage/blobs/storage-custom-domain-name

这个主意有意思, 相当于一个不可能被 chrome 拉黑的域名.

[google2020]

@zpvip 你可以举报，会拉黑，只是不拉黑主域名，会拉黑桶的子域名。国内几大云厂商都有对象存储子域名被拉黑的，我遇到过。

[winterbells]

很久之前在 v 站有人问过 office 365 链接跳转的钓鱼网站是怎么做的