Slow Fog: 친구.tech를 노리는 악성 북마크 스크립트가 사용자 비밀번호와 돈을 훔칠 수 있습니다.

오데일리 플래닛은 최근 친구.tech(ft)를 노리는 악성 스크립트가 나타났다고 X-플랫폼에 올라온 게시물을 통해 슬로우 미스트에 경고했습니다. 이 스크립트는 사기꾼이 잠재적 피해자를 속여 (브라우저) 북마클릿으로 추가하도록 하는 자바스크립트 코드입니다. 사용자가 ft 사이트를 방문하여 이 북마클릿을 실행하면 악성 스크립트가 비밀번호와 ft에서 사용하는 내장 지갑인 Privy와 관련된 토큰을 훔치려고 시도합니다. 즉, 사용자의 ft 계정과 관련 자금이 도난당할 위험이 있다는 뜻입니다. 이는 새로운 기법이 아닙니다. 이러한 유형의 악성 북마클릿은 이전에도 Discord 계정을 노리는 사기에 자주 사용되어 왔습니다.