慢雾:针对friend.tech的恶意书签脚本或可窃取用户密码和资金
网络 阅读: 2023-10-14 22:42:43
慢雾在X平台发文提醒,最近出现针对friend.tech(ft)的恶意脚本。这是一段JavaScript代码,诈骗者会诱骗潜在受害者将其添加为(浏览器)书签。当用户访问ft站点并执行此书签时,恶意脚本会尝试窃取其密码以及与ft使用的嵌入式钱包Privy关联的token。这意味着用户的ft账户及相关资金面临被盗的风险。这不是一项新技术。这种恶意书签此前经常被用于针对Discord账户的计划中。

本文 原创,转载保留链接!网址:https://licai.bangqike.com/bixun/138803.html
声明
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。







