慢霧 CISO:警惕來源不明腳本工具潛在數據竊取威脅
深潮 TechFLOW 消息,7 月 13 日,據慢霧首席信息安全官 23pds 轉發 X 平台用戶 @Miles082510 曝光帖文,開發者 @web3_cryptoguy 偽裝為 Web3工具作者,提供的腳本工具疑似後台掃描本地敏感文件,意圖竊取私鑰、錢包文件、配置文件、代碼、助記詞等關鍵數據。 這些數據會被偷偷上傳至匿名服務器,整個過程用戶幾乎察覺不到。 提醒用戶避免使用來路不明的腳本工具。
來源:
https://www.techflowpost.com/newsletter/detail_91455.html