steal

ChainCatcher 消息，据區塊鏈安全機構慢霧（SlowMist）監測，MistEye 收到來自社區的威脅情報，稱一個名為"MacSync Stealer"（v1.1.2）的惡意軟體正在活躍並具高度破壞性。該惡意軟體針對 macOS 使用者，竊取敏感數據，包括加密錢包、瀏覽器憑證、系統鑰匙串以及基礎設施密鑰（SSH/AWS/K8s）。該惡意軟體利用偽造的 AppleScript 系統對話框進行釣魚，並在數據洩露後顯示"不支持"的假錯誤信息。其已即時將這一 IOC（指標）同步給客戶。請勿執行未經驗證的 macOS 腳本，並對意外的系統密碼提示保持高度警惕。如懷疑遭受攻擊，需立即進行補救：更改所有基礎設施憑證（SSH/AWS/K8s）、使已暴露的鑰匙串失效，並迅速將加密資產遷移至安全錢包。

ChainCatcher 消息，据 GoPlus Security 披露，一款名為 Infiniti Stealer 的竊密惡意軟體正透過 "ClickFix" 社會工程學攻擊手法，針對 Mac 使用者的加密錢包及敏感憑證實施竊取。攻擊者偽造高度仿真的 Cloudflare 驗證碼頁面，誘導使用者打開終端並手動粘貼執行惡意命令。命令執行後，腳本將移除 macOS 隔離屬性，並將後續載荷寫入 /tmp 目錄靜默運行。最終載荷為經 Nuitka 編譯的原生 macOS 二進制檔案，大幅提升了安全工具的檢測難度。Infiniti Stealer 一旦部署，可竊取 Chromium / Firefox 瀏覽器憑證、macOS 鑰匙串、加密錢包及開發者密鑰檔案（如 .env 檔案），並具備沙箱檢測與延遲執行能力以規避追蹤。

ChainCatcher 消息，据 financefeeds 報導，全球網絡安全公司卡巴斯基發布緊急警報，關注一種名為 "Stealka" 的新型複雜信息竊取工具，該軟件已開始對 Windows 用戶發起大規模攻擊。該惡意軟件於 2025 年底被發現，專門設計用來收集敏感的金融數據、瀏覽器憑證和加密貨幣錢包信息。Stealka 主要通過像 GitHub 和 SourceForge 這樣的欺騙性平台分發，偽裝成盜版軟件或高需求應用的 "破解"。該惡意軟件尤其危險，因為它利用先進的混淆技術繞過傳統的基於簽名的安全解決方案，通常在對受害者設備進行全面掃描時保持不被發現。這一威脅出現在全年密碼竊取偵測激增近 60% 之際，標誌著數字金融犯罪演變中更為激進的階段。

ChainCatcher 消息，据 Cointelegraph 報導，根據安全公司 Mosyle 研究，新發現的惡意軟體 ModStealer 正針對 macOS、Windows 和 Linux 系統的加密貨幣用戶，竊取錢包私鑰及登錄憑證。該惡意軟體在上傳至 VirusTotal 平台後近一個月內未被主流殺毒引擎檢測。ModStealer 通過偽造招聘廣告傳播，尤其針對 Web3 開發者。用戶安裝惡意軟體包後，該程序會嵌入系統後台運行，竊取剪貼板數據、截取螢幕截圖並執行遠程命令。其代碼專門針對 Safari 和 Chromium 瀏覽器錢包擴展程序。ModStealer 通過註冊後台代理在 macOS 持續駐留，伺服器位於芬蘭但可能經德國基礎設施掩蓋操作者來源。區塊鏈安全公司 Hacken 技術主管建議開發者驗證招聘方及域名真實性，要求通過公共代碼庫分享測試任務，並在無錢包及密鑰的臨時虛擬機中打開文件。強調需嚴格區分開發環境與錢包存儲環境，使用硬體錢包並在設備顯示屏核對交易地址。

ChainCatcher 消息，据市場消息，安全公司 Mosyle 披露跨平台惡意軟體 ModStealer，能透過偽裝為後台助手程式，繞過主流殺毒軟體檢測，專門竊取 Windows、Linux 和 macOS 系統上的瀏覽器加密錢包數據。該軟體透過偽裝招聘廣告傳播，目標為已安裝 Node.js 環境的開發者。ModStealer 可自動運行並收集錢包擴展、系統憑證和數字證書，隨後將數據上傳至遠程 C2 伺服器。安全專家警告，該惡意軟體對加密用戶和平台構成直接威脅，可能導致私鑰、助記詞和 API 密鑰洩露，引發大規模鏈上攻擊。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文提醒，近日，知名加密貨幣盜竊木馬 MacOS Stealer 被突然開源。此前，其攻擊源碼以 1 BTC 的價格出售，而如今的開源意味著更多惡意攻擊者能夠輕鬆獲取這一工具。這不僅可能讓攻擊者"人手一個"攻擊庫，還可能催生出更加隱蔽和複雜的攻擊方式，為加密貨幣資產安全帶來更大的挑戰。

ChainCatcher 消息，据 Cointelegraph 報導，蘋果 Mac 用戶近日收到了關於名為"Cthulhu Stealer"的新型惡意軟體的警告，這種惡意軟體可以竊取用戶的個人資訊，可竊取加密錢包。網絡安全公司 Cado Security 表示："人們普遍認為 macOS 系統對惡意軟體免疫。雖然 MacOS 以安全著稱，但相關惡意軟體近年來呈上升趨勢。""Cthulhu Stealer"以蘋果磁碟映像（DMG）的形式出現，並偽裝成 CleanMyMac 和 Adobe GenP 等合法軟體。當用戶打開該文件時，用於運行 AppleScript 和 JavaScript 的 macOS 命令行工具會提示用戶輸入密碼。包括提示輸入以太坊錢包 MetaMask 的密碼。"Cthulhu Stealer"還可攻擊其他加密錢包軟體，包括來自 Coinbase、Wasabi、Electrum、Atomic、Binance 和 Blockchain Wallet 的錢包。

ChainCatcher 消息，据Cointelegraph報導，網絡安全解決方案提供商 Check Point Research 發現了一種名為 Styx Stealer 的新惡意軟體。該惡意軟體可以通過一種稱為剪切的機制竊取大量資料，包括加密貨幣。該惡意軟體可在開發商的網站上免費租用，由於其賴於去年修補的 Microsoft Windows Defender 中的漏洞，使用最新操作系統的 Windows 用戶不會受到該惡意軟體的攻擊。Check Point Research 發現了八個錢包，據推測屬於土耳其 Styx Stealer 開發商，該開發商在該惡意軟體運行的前兩個月收到了約 9,500 美元的加密貨幣作為報酬。Styx Stealer 於 4 月推出，每月收費 75 美元，終身收費 350 美元。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推稱，新的加密貨幣盜竊軟體 Mystic Stealer 出現，可針對 40 款瀏覽器、70 款瀏覽器擴展、加密貨幣錢包進行攻擊，如 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名錢包，它是目前最流行的惡意軟體，注意風險，此外"宣傳俄語為主，典型東歐黑客團伙"。（來源鏈接）