针对WeGame的UI劫持与Token异步窃取钓鱼样本技术拆解

近日，瞬犀安全团队在网吧捕获了一例样本，该样本通过网吧环境下的WeGame客户端进行界面劫持的钓鱼，欺骗用户扫码完成授权，进而非法窃取QQ空间的登录凭证。攻击者在不获取明文密码的情况下，即可获得对应的QQ空间的完全操作权限。如查看QQ空间加密的相册，发布说说消息，等各种互动信息。