Cisco Talos Blog· Sean Gallagher·· 25 天前精选AI 评分77
ClickFix 转入浏览器：利用 Google Visualization API 进行命令与控制的加密货币盗窃
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2
AI 导读
Cisco Talos 追踪到一起利用 Google Visualization API 作为 C2、通过 Google Sheets 提供混淆 JavaScript 的加密货币盗窃活动。
推荐理由
文章还原了利用 Google Visualization API 隐藏在浏览器流量中的 C2 链路，并展示 ClickFix、浏览器扩展注入和网络拦截的组合方式。对识别合法云服务滥用、浏览器会话攻击及加密货币盗窃活动具有直接的检测与防护参考价值。
来源：Cisco Talos Blog · blog.talosintelligence.com