ClickFix 进军浏览器:利用 Google 托管的 C... 笔记

ClickFix 进军浏览器:利用 Google 托管的 C2 进行加密货币盗窃”

Cisco Talos 正在追踪一起加密货币窃取活动,该活动滥用 Google Visualization API 进行命令与控制(C2),从公开发布的 Google Sheets 文档中获取混淆后的 JavaScript 代码,并将其注入受害者的浏览器会话中。
CdXz5zHNQW_wFfO2O2nMO.jpeg