Een ogenschijnlijk legitieme beveiligingsmelding van een Google-account blijkt onderdeel van een geraffineerde phishingcampagne die de browser van slachtoffers verandert in een volwaardige spionagetool. Zonder misbruik van kwetsbaarheden, maar via geraffineerde social engineering en legitieme webfunctionaliteit, installeren aanvallers een Progressive Web App die in staat is om eenmalige wachtwoorden te onderscheppen, cryptowalletadressen te stelen, een gedetailleerde […]