這個惡意程式被命名為 tetris， 更精確地說， 是一個通用且被廣泛採用的惡意攻擊框架。 據推斷它是由中共政府手下的黑帽駭客埋設在兩個報導中國對台灣與香港惡意行為的網站， 還有埋設在紐約時報裡。 因為它也出現在中共國內各大網站諸如天貓、qq、百度、搜狐、掏寶、京東、愛奇藝、... 等等最熱門的各大中國網站。 它針對 「瀏覽器設為使用中文」 的用戶進行水坑攻擊。 中鏢的訪客會被進一步用 "json hijacking" 方式蒐集個資， 也就是說， 如果你同時登入其他某些網站， 它就可以得知你在那些網站的 id 是什麼。

The Record by Recorded Future

好奇： 1. 紐時是如何被攻陷的？ 2. 這新聞出現後，那些惡意網址現在有沒有被收錄到 ... (下收)

https://filterlists.com/... 的哪個清單裡面去？ 我要趕快加訂到瀏覽器的

用 uBlock origin 或 Adblock Plus 擋惡意網站跟保護隱私

及手機的

【討論】Blokada 擋廣告 還你個清爽介面 @智慧型手機 哈啦板 - 巴哈姆特

裡面去！ 好可怕，因為我不時也會狂到中國的教學文頁面...

Json Hijacking 簡介

、

JSON Hijacking Demystified

、 較新 (2016年) 版的 json hijacking：

JSON hijacking for the modern web

對 Edge 有效，對火狐無效。 不知現在狀況如何？

火狐强强！

uBlock Origing是不是只能裝火狐上？

不是
所以只是暫時方案

沃夫☆當年剿匪不力的還不罷之 : 看不懂你的邏輯。 南天竹落盡之時 : 五大瀏覽器皆可用：

uBlock Origin - 維基百科，自由的百科全書

了解謝謝！我再找找！

您好我有成功裝好了，謝謝。
想請問文章裡說的「可以考慮訂閱 EasyList China」

是指打開控制台之後，最下面「地區、語言」裡自動勾選的這一個嗎？因為我看清單打開有寫其他的「EasyList 其他語言」但是沒看到有標示中國的？

另外巴哈裡提供的手機板下載連結好像掛了
但估狗商店裡好像有上架了，我看他們官網上也有放估狗商店的連結

南天竹落盡之時 :

GitHub - cjx82630/cjxlist

TyVoc : 謝謝！我再來研究一下！

TyVoc : 謝謝！ 本來想去那個 github 專案開一個 issue 留言 therecord 點 media 的那個網址。 不過我在網路上到處都貼反共言論，怕替專案主帶來困擾。 可以拜託低調的誰去貼一下嗎？ 不必多說什麼，他看到那篇應該就懂了。

南天竹落盡之時 : play store 版的也可以；不過我比較推 f-droid 版的，因為： 貴哥的節慾手機資安與隱私策略

南天竹落盡之時 : 訂閱的話如附圖， 「新增主機列表」。 看來我也許該寫一篇介紹 blokada ...

資訊人權貴 : 我目前是先從他們的官網下載，但我會再來研究一下文章！

資訊人權貴 : 想讀老師寫的 Blokada 介紹文～