3C分享吧11月12日，据火绒安全实验室官网公告，近期发现中国联通官方网站的业务办理页面携带木马脚本，用于向用户推广色情APP和游戏，检测发现这些域名服务器均托管在境外。
以下为公告原文：
近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。
当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。
不仅如此，该木马脚本还被设定为一天只跳转一次，降低用户警惕性，以便长期存留于该页面。
值得注意的是，联通官网的移动端和PC端都存在上述木马脚本，虽然强行跳转现象目前仅出现在移动端，但不排除未来出现在PC端的可能性。
不过火绒用户无需担心，火绒安全软件可拦截该木马脚本和网页。
最后，为避免更多用户受该木马脚本影响，我们建议中国联通官方尽快排查上述问题。通过此次事件反映出内容审查和安全检测对官方平台的重要性，我们也希望能通过此次报告，引起相关平台开发人员、管理人员的重视，及时加强安全审查力度，保障广大用户安全。
站长建议大家下载一个火绒，可以屏蔽广告和弹窗也非常安静，已经用了一年多了，非常好用~
