正文
慢雾余弦:警惕针对FOMO网页端书签钓鱼攻击
BlockBeats 消息,10 月 8 日,据慢雾余弦监测,针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证,将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后,此前登录过的 FOMO 账号将被攻击者劫持,账号内加密资产也会被立即盗走。
正在加载…
慢雾余弦监测称,针对FOMO网页端的恶意书签可劫持已登录账号并盗走加密资产。
慢雾余弦:警惕针对FOMO网页端书签钓鱼攻击
BlockBeats 消息,10 月 8 日,据慢雾余弦监测,针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证,将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后,此前登录过的 FOMO 账号将被攻击者劫持,账号内加密资产也会被立即盗走。
BlockBeats称,10月8日,据慢雾余弦监测,针对FOMO网页端的书签钓鱼盗币攻击正在出现。
钓鱼网页会诱导用户完成虚假人机验证,并将JavaScript恶意代码拖入浏览器收藏夹保存为书签。
用户随后点击该书签2至3次后,此前登录过的FOMO账号将被攻击者劫持。
原文称,账号内的加密资产会被立即盗走。
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这种攻击把恶意JavaScript代码伪装成浏览器书签。用户按照钓鱼网页的提示保存并多次点击书签后,已经登录过的FOMO账号可能被劫持,账号内的加密资产也可能被盗。
原文描述的后果包括FOMO账号被劫持和账号内加密资产被立即盗走,直接涉及用户的账号与资产安全。
不要按照陌生网页的要求把代码拖入收藏夹,也不要点击来历不明的书签;所谓“人机验证”也可能是诱导操作。
正在加载事件时间线…