这一手法不仅成功绕过了传统的加密凭证保护机制，还因其罕见性，使得大部分AI安全防护程序难以察觉。当这些文件在受害者的浏览器中解码后，会生成一个BlobURI。 一旦用户在这个伪装的登录页面上输入账号密码，这…