Theo bài đăng của SlowMist, một tập lệnh độc hại nhắm mục tiêu http://friend.tech(ft) gần đây đã xuất hiện. Đây là một đoạn mã JavaScript mà những kẻ lừa đảo lừa nạn nhân tiềm năng đánh dấu trang. Khi người dùng truy cập trang ft và thực thi dấu trang này, tập lệnh độc hại sẽ cố gắng đánh cắp mật khẩu của họ và mã thông báo được liên kết với Privy, ví nhúng được sử dụng bởi ft. Điều này có nghĩa là tài khoản ft của người dùng và các khoản tiền liên quan có nguy cơ bị đánh cắp. Đây không phải là một công nghệ mới. Dấu trang độc hại này thường được sử dụng trong các âm mưu nhắm mục tiêu vào tài khoản Discord. Điều này nhắc nhở chúng ta rằng các chiến lược tương tự có thể được sử dụng ở nơi khác.
Tất cả bình luận