国内热门下载站点遭受恶意软件攻击，意外导向违法博彩网站

近日360互联网安全中心监测到国内知名下载站：游迅网和下载吧的页面JS脚本中被植入恶意代码，导致用户访问该网站时会被跳转到博彩网站或博彩App下载页面，影响用户计算机安全。建议广大用户上网时开启360安全卫士，保护上网安全。

情况说明

游迅网

游迅网被植入恶意代码的脚本为：

hxxp://http://pinglun.yxdown.com/pinglun.js

最终跳转到博彩网站如下图：

2、下载吧

下载吧被植入恶意代码的脚本为：

hxxps://http://m.xiazaiba.com/static/js/common.js

最终跳转到的彩票App的下载页面：

360互联网安全中心提醒站长尽快检查相关网站，尽快去除恶意代码，用户可使用360拦截此类博彩网站

IOC:

hxxps://http://m.xiazaiba.com/static/js/common.js

hxxp://http://pinglun.yxdown.com/pinglun.js

hxxp://http://265660.com/jcjs/yxdown.js

hxxps://http://m.xiazaiba.com/static/js/swiper.min.js

hxxp://http://8ybct.com/jcjs/xiazaiba.js

http://www.765088.com/xiazaiba.html