恶意活动

ChainCatcher 消息，据慢雾监测，一种名为 IronWorm 的新型 Rust 供应链恶意软件活动，正通过恶意 npm 包攻击开发者环境和 Web3 生态。潜在攻击行为包括凭证窃取、钱包助记词和密码盗取、GitHub 仓库篡改、恶意包发布、CI/CD 机密外泄、基于 Tor 的命令控制以及 eBPF rootkit 隐身。安全团队应审计仓库中的回溯提交、可疑分支、意外构建钩子以及 claude、dependabot、renovate 或 github-actions 等自动化身份标识的提交。建议移除或废弃受影响包版本，发布干净版本，轮换所有泄露的密钥和 token，审查 GitHub Actions 构件，并从干净镜像重建可能受损的开发或 CI 系统。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鲜黑客组织 Lazarus 在 “传染性面试” 和 “TaskJacker” 等针对开发者的恶意活动中采用了新手法，将第二阶段加载器隐藏在 Git Hooks 的 pre-commit 脚本中。“传染性面试”是该组织通过伪造加密货币/DeFi 领域招聘流程，诱使开发者克隆恶意代码仓库的系列攻击活动，最终窃取加密资产和凭证。研究员建议，被要求克隆代码仓库作为面试流程一部分的开发者，应警惕此类风险，最好在隔离环境中运行，避免挂载个人浏览器配置、SSH 密钥和加密钱包。

ChainCatcher 消息，基于 Stacks 的 DeFi 协议 ALEX 在 X 表示：“已获悉 ALEX 平台存在恶意活动。团队正努力控制事态发展，并减轻进一步影响。正与中心化交易所 (CEX) 密切合作，部分被盗资金已追踪至平台。为保障所有用户安全，已暂停所有平台活动。完整的事后分析将尽快发布。” 此前消息，韩国交易所 Bithumb 暂停 ALEX 和 STX 充提服务

ChainCatcher 消息，ChatGPT 开发商 OpenAI 近期表示，该公司已封禁并移除来自朝鲜用户的账号，这些用户被怀疑利用其技术从事恶意活动，包括监视和舆论操控。 OpenAI 在一份报告中指出，这些活动是威权政权可能利用 AI 技术对美国及其本国人民实施控制的方式。该公司还补充表示，他们使用 AI 工具检测这些恶意操作。OpenAI 并未透露被封禁账号的具体数量或相关行动发生的时间范围。 在一案例中，可能与朝鲜有关的恶意行为者使用 AI 生成虚假求职者的简历和在线个人资料，目的是欺诈性地申请西方公司的职位。 此外，还有一批疑似与柬埔寨金融欺诈相关的 ChatGPT 账号，利用 OpenAI 技术翻译和生成社交媒体及通信平台（包括 X 和 Facebook）上的评论。

ChainCatcher 消息，据 CertiK 监测，一 EOA 地址上有恶意活动。如果用户无意中授予该 EOA地址代币访问权限，请及时撤销。 据悉，该地址为 0xfFBAF49bF8580A3ADB9BA28F46Dae6631e2e2c58。（来源链接）