【安全资讯】Water Labbu:针对加密货币诈骗网站的新攻击者

猎影实验室 2022-10-14 07:00:40 1866人浏览

Water Labbu是一个针对加密货币诈骗网站的新攻击者。Water Labbu设法通过从受害者的钱包中获取访问权限和令牌许可来窃取加密货币,但并没有使用社会工程策略。攻击者以寄生方式入侵了冒充去中心化应用程序(DApp)的其他诈骗者的网站,并将恶意JavaScript代码注入其中。如果受害者在连接到其中一个诈骗网站的钱包中存储了大量加密货币,则注入的JavaScript有效负载将发送权限请求。

失陷指标(IOC)131
Water Labbu 金融
    0条评论
    0
    0
    分享
    安恒威胁分析平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。