从4月26日下午开始，wpkg.org在中国火了~
上周日起，很多人发现访问部分国外网站时自动跳转到wpkg.org。中国境内的Chrome和IE用户发现只要访问嵌入Facebook Connect脚本的网站，就会自动定向到开源网站wpkg.org和旅游网站ptraveler.com。CNN、BBC、日拍、pivix、BBS社区、ICONICO等网站都无法正常打开。
到周二，几乎任何浏览器(Tor浏览器除外)访问境外网站都会被重定向到wpkg.org，显然域名投毒力度被加大了，整个DNS投毒已经持续了3天。
wpkg.org的项目开发者躺枪：我们也不知道发生了什么事，不知道为什么中国的流量为什么被重定向到我们的网站。
为了避免重定向，访问者需要修改Hosts，使用**，使用NoScript扩展或adblocker屏蔽脚本，或Tor浏览器。一时间关于如何正常访问国外网站的帖子在各大论坛、贴吧流行起来。
Facebook已经采取应对措施：将sdk.js更名为all.js。只是更名，JavaScript内容完全一样的，原先的sdk.js保留正常加载，不清楚这样是否能应对劫持。
类似百度脚本在国内的流行度，Facebook脚本在国外也被广泛使用，算是3月份百度脚本被攻击的续篇了......
相关文章：
