Open Analysis Labs（OALabs）最近长远，驰名坏心要道Amadey最近选用了一个用来窃取笔据的新招术，就所以Kiosk花样运转浏览器，并连至特定管事的首页，频繁是Google，迫使用户输入笔据，再将笔据盗走。

Amadey现身于2018年，它或者继承黑客的大喊以窃取敏锐资讯并装配其他坏心要道，于地下论坛上的售价为500好意思元。

相干词，OALabs在8月时发现受害开垦在感染Amadey之后，Amadey除了自黑客截止的汉典管事器下载笔据窃取要道StealC除外，也会部署笔据刷新器用（Credential Flusher），该器用是个AutoIt剧本要道，它会先检查受害开垦上所装配的浏览器，取舍浏览器（优先级是Edge，Chrome及Brave），再以Kiosk花样运转该浏览器，并将浏览器跳转至Google登录页面。

Kiosk花样也可称为自助终局花样，主要用于各人地点的资讯展示，因此它频繁是全面屏的，荫藏了网址栏，禁用ESC或Alt+F4等退出窗口的快捷键，况且若是用户关闭了浏览器，重启后也可能再度插足Kiosk花样。包括Chrome、Edge、Firefox与Safari等浏览器齐有访佛的功能。

于是，当用户被动留在Kiosk花样的Google登录页面时，堕入了进退维亟的窘境，有可能会输入Google笔据企图脱身，然后就被浏览器存下来，接着遭StealC盗走。

该新的手法联接了传统的坏心要道与新的酬酢工程手艺开yun体育网，以擢升报复的胜利率。