文章总结： 2026年5月5日，国家电网网站被挂马，在不同浏览器下显示异常且证书存在问题。经分析发现网站包含一段用于兼容IE8及以下旧浏览器的脚本，其中含有混淆的JavaScript代码，该代码伪装成网站统计工具，通过加密配置信息进行数据上报。 综合评分： 68 文章分类： 威胁情报,应急响应,漏洞分析,web安全

2026.05.05日，国家电网威胁情报，被挂马！

数据安全合规交流部落

2026年5月5日 14:13 广东

在小说阅读器读本章

去阅读

以下文章来源于暗影安全 ，作者67626d

暗影安全 .

暗影安全团队，是国内早期研究ICS_Security的团队，发展方向以ATT@CK攻击链技术研究为主线，信奉以攻促防的实战必要性。

2026.05.05日，国家电网威胁情报，被挂马！应急的动起来。

在ie下的显示：

在chrome下的显示：

证书已经出问题了：

源代码访问看下端倪：

• 作用：让IE8 及以下旧浏览器支持 HTML5 新标签。

混淆的 JavaScript 代码

• 这是网站统计 / 流量分析 / 用户行为追踪代码。
• 变量 $_ts 是统计工具的对象。
• 长字符串是加密 / 混淆的配置信息，用于数据上报。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：数据安全合规交流部落 《2026.05.05日，国家电网威胁情报，被挂马！》