"Attenzione al Phishing: Nuovi Attacchi XSS nel Settore Criptovalute Svelati da Slow Fog"

Giorno: 28 novembre 2024 | Ora: 01:37 Il 28 novembre, Yuxian, il fondatore di Slow Fog, ha rivelato su X una serie di attacchi XSS mirati al settore delle criptovalute. Gli aggressori hanno sfruttato una vulnerabilità nel sito web di Cointelegraph per ingannare gli utenti, inducendoli ad aprire un link contenente uno script malevolo. Questo script si attiva automaticamente, modificando la barra degli indirizzi con un URL sospetto che potrebbe sembrare un progetto non pubblicato ufficialmente. Successivamente, viene visualizzata una finestra di accesso falsificata per il servizio X. Se l'utente, distratto, clicca su "Accedi con X", viene reindirizzato a un'applicazione di terze parti che richiede autorizzazioni; se non presta attenzione, potrebbe concedere accesso ai propri dati all'aggressore. Questo tipo di phishing, che sfrutta vulnerabilità, è particolarmente insidioso e richiede una maggiore cautela da parte degli utenti. https://www.panewslab.com/zh/sqarticledetails/sfdtb5p1.html