恶意软件攻击

ChainCatcher 消息，Bybit 安全运营中心发现一项针对搜索 AI 开发工具 Claude Code 的 macOS 用户的多阶段恶意软件攻击活动。攻击者通过搜索引擎优化投毒将恶意域名推至 Google 搜索结果前列，并诱导用户进入仿冒安装页面，进而窃取浏览器凭据、macOS 钥匙串、Telegram 会话、VPN 配置及加密钱包信息。Bybit 表示，该恶意软件还可通过后门程序建立持久化访问，并尝试针对超过 250 个浏览器钱包扩展及多个桌面钱包应用。此次恶意基础设施于 3 月 12 日被识别，相关分析、缓解和检测措施已于当日完成。.

ChainCatcher 消息，据 Cointelegraph 报道，Trustwave 的网络安全研究团队 SpiderLabs 最新报告，一种名为 “Eternidade Stealer” 的银行木马正通过 WhatsApp 在巴西大规模传播。攻击者利用虚假政府计划通知、快递信息和投资群组等社交工程手段诱骗用户点击恶意链接。一旦点击，恶意软件会同时感染设备并劫持 WhatsApp 账户，自动向受害者的联系人列表传播。该木马能够扫描并窃取多家巴西银行、金融科技公司和加密货币交易所的登录凭证。为避免被检测，该恶意软件采用预设 Gmail 账户接收指令，而非固定服务器地址。安全专家建议用户对任何链接保持警惕，即使来自可信联系人，并保持软件更新以防范此类攻击。.

ChainCatcher 消息，据 Decrypt 报道，Google 威胁情报小组发现朝鲜黑客正在使用 EtherHiding 恶意软件进行网络攻击。该恶意软件通过在区块链智能合约中隐藏恶意代码来实现加密货币盗窃，主要针对以太坊和 BNB Chain。

ChainCatcher 消息，据网络安全公司 Sentinel Labs 周三发布的报告显示，北韩黑客正在使用针对苹果设备的新型恶意软件，攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士，发送假冒的 Zoom 更新文件，实际安装名为"NimDoor"的恶意软件。 该恶意软件使用罕见的 Nim 编程语言编写，能够绕过苹果的内存保护机制，部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行，且编译速度快、难以被检测，正成为网络犯罪分子的新宠。 恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本，并会在激活前等待 10 分钟以避开安全扫描。

ChainCatcher 消息，据 Scam Sniffer 监测，一名受害者因假冒 Zoom 恶意软件损失了 100 万美元，与 us04-zoom[.]us 威胁行为者有关。目前私钥盗窃恶意软件案件上升，应严格验证来源，并在安装前进行安全扫描。

ChainCatcher 消息，据 Forbes 报道，研究人员确认一场针对 macOS 用户的恶意软件攻击已活跃四个月。该攻击通过伪装成视频会议应用的恶意软件，窃取 Keychain 中的密码，以及谷歌 Chrome、Brave、Opera 等浏览器的会话 Cookie 和加密货币钱包信息。 据 Cado Security Labs 的 Tara Gould 透露，攻击者利用 AI 生成的内容创建伪造网站和社交媒体账号，伪装成可信企业。受害者常通过 Telegram 等平台接触，谈论区块链或加密货币的商业机会。文件安装后，提示用户输入 macOS 密码，进一步实施数据窃取。 安全专家建议用户提高警惕，特别是对与业务相关的陌生链接保持警觉。使用如 Intego VirusBarrier 等防护工具可有效抵御此类威胁。

ChainCatcher 消息，据 Cointelegraph 报道，根据 SentinelLabs 的报告，朝鲜黑客 BlueNoroff 正在利用新恶意软件攻击加密货币公司，绰号为“Hidden Risk”的恶意软件操作通过多个阶段通过 PDF 文件进行传播，使用虚假新闻标题和加密市场研究吸引用户下载。 该恶意软件包包含多项功能，旨在为黑客提供后门，以远程访问受害者的计算机，窃取敏感信息，包括数字资产钱包和平台的私钥。据网络安全公司 Recorded Future 称，自 2017 年以来，朝鲜黑客组织已窃取约 30 亿美元资金。

链捕手消息，软件工程师 Stephen Lacy 在社交媒体上发布，其发现 Github 正在遭受大规模恶意软件攻击，超 3.5 万个代码库受影响，波及范围涵盖 Crypto、Golang、Pyhon、js、bash、Docker 和 k8s 等领域。 该恶意软件被发现添加到 npm 脚本、Docker 图像和安装文档中。Stephen Lacy 提醒，此攻击可能会将被攻击者的多种密钥泄露给攻击者，并建议用户使用 GPG 签署所有提交。（来源链接）