仅因一个拼写错误：研究人员发现定向博彩欺诈木马

JFrog安全研究人员发现一款伪装成合法博彩平台的定向攻击木马，其隐藏手段令人意外——仅靠一个简单的打字错误（typo）。攻击者利用”bettings”与”betting”的细微差别，在代码中植入恶意载荷，试图绕过安全检测。该木马专门针对在线博彩用户，通过篡改正常业务流程实施欺诈。安全专家建议相关平台加强对第三方组件的代码审核，避免类似typosquatting攻击得逞。🔗 原文链接：https://x.com/JFrogSecurity/status/2079557457735503898