惡意活動

ChainCatcher 消息，据慢雾監測，一種名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動，正透過惡意 npm 包攻擊開發者環境和 Web3 生態。潛在攻擊行為包括憑證竊取、錢包助記詞和密碼盜取、GitHub 倉庫篡改、惡意包發布、CI/CD 機密外洩、基於 Tor 的命令控制以及 eBPF rootkit 隱身。安全團隊應審計倉庫中的回溯提交、可疑分支、意外構建鉤子以及 claude、dependabot、renovate 或 github-actions 等自動化身份標識的提交。建議移除或廢棄受影響包版本，發布乾淨版本，輪換所有洩露的密鑰和 token，審查 GitHub Actions 構件，並從乾淨鏡像重建可能受損的開發或 CI 系統。

ChainCatcher 消息，据 OpenSourceMalware 研究，朝鮮黑客組織 Lazarus 在 "傳染性面試" 和 "TaskJacker" 等針對開發者的惡意活動中採用了新手法，將第二階段加載器隱藏在 Git Hooks 的 pre-commit 腳本中。"傳染性面試" 是該組織通過偽造加密貨幣/DeFi 領域招聘流程，誘使開發者克隆惡意代碼倉庫的系列攻擊活動，最終竊取加密資產和憑證。研究員建議，被要求克隆代碼倉庫作為面試流程一部分的開發者，應警惕此類風險，最好在隔離環境中運行，避免掛載個人瀏覽器配置、SSH 密鑰和加密錢包。

ChainCatcher 消息，基於 Stacks 的 DeFi 協議 ALEX 在 X 表示："已獲悉 ALEX 平台存在惡意活動。團隊正努力控制事態發展，並減輕進一步影響。正與中心化交易所 (CEX) 密切合作，部分被盜資金已追蹤至平台。為保障所有用戶安全，已暫停所有平台活動。完整的事後分析將儘快發布。"此前消息，韓國交易所 Bithumb 暫停 ALEX 和 STX 充提服務

ChainCatcher 消息，ChatGPT 開發商 OpenAI 近期表示，該公司已封禁並移除來自朝鮮用戶的帳號，這些用戶被懷疑利用其技術從事惡意活動，包括監視和輿論操控。OpenAI 在一份報告中指出，這些活動是威權政權可能利用 AI 技術對美國及其本國人民實施控制的方式。該公司還補充表示，他們使用 AI 工具檢測這些惡意操作。OpenAI 並未透露被封禁帳號的具體數量或相關行動發生的時間範圍。在一案例中，可能與朝鮮有關的惡意行為者使用 AI 生成虛假求職者的簡歷和在線個人資料，目的是欺詐性地申請西方公司的職位。此外，還有一批疑似與柬埔寨金融欺詐相關的 ChatGPT 帳號，利用 OpenAI 技術翻譯和生成社交媒體及通信平台（包括 X 和 Facebook）上的評論。

ChainCatcher 消息，据 CertiK 監測，一 EOA 地址上有惡意活動。如果用戶無意中授予該 EOA地址代幣訪問權限，請及時撤銷。據悉，該地址為 0xfFBAF49bF8580A3ADB9BA28F46Dae6631e2e2c58。（來源鏈接）