邮件抬头印着熟悉的WordPress标志，底部附有“官方支持链接”，语气专业而紧迫。Sarah没有多想，点击了邮件中的“立即续费”按钮——这一操作，让她公司绑定的商务信用卡在接下来的两小时内被刷走近8,000美元。

更令人警惕的是，攻击者通过精心设计的社会工程学话术，诱导用户主动点击“允许”按钮，从而在不知情中授权了一个持久化、高隐蔽性的通信通道。一旦授权完成，受害者设备便成为攻击者的“远程广播站”，随时可能收到伪装成系统警报、银行通知、视频平台提醒甚至加密钱包 ...

一款名为 MEXC API Automator 的恶意 Chrome 扩展正滥用浏览器插件的信任机制，窃取 MEXC 用户的加密货币交易权限。该插件伪装成自动化交易和 API 密钥生成工具，暗中控制新创建的 API ...