慢雾 SlowMist· SlowMist_Team·· 2 天前AI 评分62
慢雾复盘针对 Fomo 用户的恶意书签钓鱼攻击
🔍 In a recent investigation, SlowMist analyzed a malicious bookmark #phishing attack targeting @fomo users and uncovered a fake “human v...
AI 导读
慢雾调查了一起针对 Fomo 用户的恶意书签钓鱼攻击，攻击者用伪造的“人类验证”页面诱导用户把图标拖入浏览器书签栏并点击三次，恶意 bookmarklet 随后窃取 Privy access/refresh token、浏览器存储、IndexedDB 数据及钱包相关信息，并包含与 MFA/TOTP 相关的逻辑。
来源：慢雾 SlowMist · x.com