SlowMist TI 警报：警惕针对 @fomo 网页界面的书签式钓鱼攻击 钓鱼页面会诱导用户完成一个假的 CAPTCHA，然后指示他们将恶意 JavaScript 代码拖入浏览器的书签中。只需点击恶意书签 2-3 次，攻击者就能劫持已登录的 FOMO 账户，并立即窃取其加密资产。 这并不是一种新技术，而是之前就存在的老旧利用手法。 保持警惕，敬请关注我们即将发布的分析。