警惕钓鱼:三步识别假冒快连安装包

问题有多严重
近期安全社区出现多起仿冒'快连'名的恶意安装包,捆绑木马、窃取账号信息。它们常通过搜索引擎广告、第三方下载站、社交群文件传播,名字和图标高度仿冒。
- 第一步:看分发域名 正版客户端仅发布于快连官网(kl.kaiiian.com.cn)下载中心。凡是从其他域名、网盘链接、群文件获取的'快连安装包'一律视为可疑,先核对域名再决定是否运行。
- 第二步:看代码签名 Windows 右键安装包→属性→数字签名,应能看到发布者名称为快连且签名有效。macOS 安装时系统显示的开发者身份应一致。无签名或签名主体不符=高风险。
- 第三步:核对 SHA256 官网各版本标注了 SHA256 校验值。下载后用系统工具(Windows certutil -hashfile / macOS shasum -a 256)计算本地文件哈希,与官网值逐位比对一致才可信。
发现假冒怎么办
切勿运行可疑包;若已运行,立即断网、全盘杀毒、修改快连及相关账号密码,并邮件 support@kaiiian.com.cn 举报样本链接,协助下架。