仿冒Amazon Music钓鱼站窃取创作者Google凭据

Malwarebytes披露，钓鱼站点amazonyt[.]com假冒Amazon Music与YouTube的广告合作，以创作者真实频道数据为诱饵，诱导其在伪造的“Continue with Google”页面输入Google登录凭证，危及账号与YouTube频道。 该站点提供英语、西班牙语、印尼语、葡萄牙语、俄语、乌尔都语、阿拉伯语、印地语和泰语共九种语言，Malwarebytes据此判断运营者针对多国创作者。其代码含20个Google API密钥，某个密钥达到用量上限或被拒时会自动切换下一个；在Malwarebytes分析的版本中，表单输入的邮箱和密码被发送至其自有服务器，并支持应对多因素认证（MFA）的步骤。 Malwarebytes称，该活动以“仅限受邀”的Amazon Music广告合作名义出现，是近期针对YouTube创作者的一波仿冒站点之一。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。