遇到这种勒索钓鱼网站360有啥应对能力呢
0.53 【抖音精选】点击链接or复制打开app，看看【真机实验室(爱比较)的作品】AI瞎编的“钓鱼勒索网站” PK 8款杀毒软件！谁... https://v.douyin.com/8mMlZQ4pOr8/ Y@Z.ZM 03/02 eba:/ :9pm，请官方看看，能有啥应对方法不 您好，关于您反馈的，近期出现此类钓鱼手法预设，没有实际在野攻击案例。骗子诱导用户主动通过浏览器的"选择文件/文件夹"功能授权网站访问本地文件，然后利用浏览器合法的 API 将文件加密，导致数据无法打开1、杀软未拦截原因：因为整个操作链条都是"正常"的
-浏览器进程发起请求（合法程序）
-您亲手点击了确认（明确授权）
-调用的是浏览器公开 API（不是漏洞利用）
-只操作了您选中的文件（未越权）
杀软的职责是阻止"未经您同意的操作"。当每一步都看起来是自愿的，杀软没有拦截依据——否则您正常使用在线文档、网盘同步时，它会频繁误报。
2、与传统勒索软件的区别：
-传统勒索：通过漏洞或木马等偷偷入侵，全盘加密，杀软可以识别并拦截
-本次钓鱼：依赖您主动访问网站并手动授权，行为特征与正常网页应用一致，杀软难以区分
3、如需了解更多勒索软件相关资讯，建议您关注我们的勒索软件专栏： https://news.safe.360.cn/news.htm
核心提醒：该 API 本身设计合法（用于支持在线文档编辑等场景），问题出在"用户误将权限授予了恶意网站"这一环节。安全软件无法替代用户的判断，就像门锁无法分辨门外站着的是访客还是陌生人。
如有任何疑问，欢迎反馈。
页:
[1]