慢霧：針對friend.tech的惡意書籤腳本或可竊取使用者密碼和資金

Odaily訊慢霧在X平台發文提醒，最近出現針對friend.tech（ft）的惡意腳本。這是一段JavaScript代碼，詐騙者會誘騙潛在受害者將其加入（瀏覽器）書籤。當使用者造訪ft網站並執行此書籤時，惡意腳本會嘗試竊取其密碼以及與ft使用的嵌入式錢包Privy關聯的token。這意味著用戶的ft帳戶及相關資金面臨被盜的風險。這不是一項新技術。這種惡意書籤先前經常被用於針對Discord帳戶的計劃中。