Slow Mist Cosine: Tập lệnh đánh dấu độc hại nhắm mục tiêu vào bạn bè.tech có thể đánh cắp mật khẩu và tiền của người dùng

Tin tức BlockBeats, vào ngày 14 tháng 10, người sáng lập SlowMist Yu Xian đã đăng trên mạng xã hội rằng tập lệnh độc hại gần đây nhắm mục tiêu vàofriend.tech (ft) là một đoạn mã JavaScript và những kẻ lừa đảo sẽ lừa nạn nhân tiềm năng thêm nó dưới dạng dấu trang (Duyệt thiết bị). Khi người dùng truy cập trang ft và thực thi dấu trang này, tập lệnh độc hại sẽ cố gắng đánh cắp mật khẩu của họ và các mã thông báo được liên kết với Privy, ví nhúng được sử dụng bởi ft. Điều này có nghĩa là tài khoản ft của người dùng và các khoản tiền liên quan có nguy cơ bị đánh cắp. Cosine cho biết: "Đây không phải là một kỹ thuật mới. Kỹ thuật đánh dấu trang độc hại này được sử dụng rất nhiều trong việc hack tài khoản Discord". Người dùng được nhắc nhở luôn cảnh giác.