Cosine：攻撃者がCointelegraphウェブサイトのXSS脆弱性を利用して暗号業界に対するXSS攻撃を開始

Slow Mist CosineがXに投稿：「Crypto業界に対する別のXSS攻撃。 攻撃者はCointelegraphウェブサイトのXSS脆弱性を悪用し、ターゲットユーザーを騙してCointelegraph公式ウェブサイトへのリンクを開かせた（XSSマルウェアスクリプトを使用、図1のアドレスバーを参照）。display: inline !important;"> - 悪意のあるスクリプトがロードされ、実行されます。 - アドレスバーが https://cointelegraph[.］com/not-public/drafts/article-1033に設定されています。一見したところ、公式の未公開草稿だと思いました;。 - すると、偽の「Xでサインイン」ボックスがポップアップする。 - 「X でサインイン」をクリックすると、X のサードパーティ製アプリの認証が開き、権限リストに大きな空白ができる。もしあなたが注意を払わずに認可をクリックすると、X関連のパーミッションが攻撃者に乗っ取られてしまいます。 - あとは自明です。この種のちょっとした悪用を伴うフィッシングは、一般の人が防ぐのはさらに難しいので、注意してください。"