信息窃取

ChainCatcher 消息，据 Cointelegraph 报道，网络安全研究员 Jeremiah Fowler 发现了一个包含约 1.49 亿用户名和密码的公开数据库，这些数据通过信息窃取恶意软件从被感染的个人设备中收集。该数据库包含与多个主要平台相关的账户信息，其中至少有 42 万条与币安用户相关的登录凭证。 专家强调，这并非币安系统遭到入侵，而是通过"信息窃取"恶意软件从受感染设备中提取保存的登录信息。该恶意软件伪装成游戏作弊工具或修改器，特别针对加密货币钱包和浏览器扩展，影响超过 100 种浏览器和至少 80 家加密货币交易所，包括币安、Coinbase、Crypto.com 和 MetaMask 等。

ChainCatcher 消息，据 financefeeds 报道，全球网络安全公司卡巴斯基发布紧急警报，关注一种名为 “Stealka” 的新型复杂信息窃取工具，该软件已开始对 Windows 用户发起大规模攻击。 该恶意软件于 2025 年底被发现，专门设计用来收集敏感的金融数据、浏览器凭证和加密货币钱包信息。Stealka 主要通过像 GitHub 和 SourceForge 这样的欺骗性平台分发，伪装成盗版软件或高需求应用的 “破解”。 该恶意软件尤其危险，因为它利用先进的混淆技术绕过传统的基于签名的安全解决方案，通常在对受害者设备进行全面扫描时保持不被发现。这一威胁出现在全年密码窃取侦测激增近 60% 之际，标志着数字金融犯罪演变中更为激进的阶段。

ChainCatcher 消息，一个与朝鲜相关的网络威胁行为体正利用新型恶意软件针对加密货币行业求职者，该恶意软件旨在窃取加密货币钱包及密码管理器的密码。思科 Talos 于周三报告称，其发现了一种基于 Python 的远程访问木马（RAT），命名为“PylangGhost”，并将该恶意软件与一个名为“Famous Chollima”（又称“Wagemole”）的朝鲜关联黑客组织关联起来。 该黑客组织主要针对拥有加密货币和区块链经验的求职者和员工，尤其是在印度，通过社交工程手段实施的虚假工作面试活动进行攻击。

ChainCatcher 消息，据美国司法部通报，执法部门联合微软与多国机构查封 LummaC2 恶意软件基础设施，涉及 5 个域名及 2300 余个相关站点。 LummaC2 专门窃取加密钱包助记词、银行账户等敏感信息，已被用于至少 170 万次信息盗窃企图。

ChainCatcher 消息，据 Cyble 报道，一个 Telegram 频道在宣传一种名为 Atomic macOS Stealer（AMOS）的新型信息窃取恶意软件，该软件专门针对 macOS 而设计，可以从受害者的机器上窃取各种类型的信息，包括 keychain 密码、完整的系统信息、桌面和文档文件夹中的文件，甚至是 macOS 密码。该窃取程序旨在针对多个浏览器，并可以提取自动填充、密码、cookie、钱包和信用卡信息。具体来说，AMOS 可以针对 Electrum、Binance、Exodus、Atomic 和 Coinomi 等加密钱包。 此外，AMOS 还提供管理受害者的 Web 面板，用于窃取助记词和私钥的 MetaMask 暴力破解，加密检查器和 dmg 安装器，之后通过 Telegram 分享日志。这些服务的价格为每月 1000 美元。（来源链接）

链捕手消息，网络安全软件公司趋势科技（Trend Micro）发现了一种新的信息窃取恶意软件，称为“熊猫”（Panda）。 研究人员称，加密钱包已与银行帐户一样，成为了在线盗窃的目标。攻击者不仅锁定了加密货币钱包，而且还将目光投向了Discord和Telegram等加密货币社区的流行通信平台。（coindesk）