更快的全球财经新闻！
恶意软件
-
报告：黑客利用虚假ChatGPT和Claude桌面应用传播加密挖矿恶意软件
据网络安全研究公司Check Point Research（CPR）报告，网络犯罪分子正利用对人工智能（AI）技术的热潮，通过模仿ChatGPT和Claude等流行AI工具的虚假桌面应用程序，秘密安装加密货币挖矿恶意软件。黑客通过设置虚假的GitHub仓库和专用网站推广这些恶意应用，并利用搜索引擎优化（SEO）操纵使其排名靠前。攻击者利用DLL侧加载技术，将恶意DLL文件与合法的数字签名可执行文件
-
iVerify：新型iPhone间谍软件“P7 DarkSword”每15秒窃取加密钱包数据
安全公司iVerify披露了P7 DarkSword恶意软件，该软件专门针对imToken钱包和苹果的Keychain，从受感染设备收集密码、照片和个人信息。该间谍软件每15秒与攻击者控制的服务器通信一次以获取指令。自2025年以来，苹果已发布安全更新以解决相关漏洞，其中iOS 18.7.7已于2026年3月24日发布。
-
WordPress恶意软件利用以太坊基础设施实现持久化，难以清除
据安全公司Sucuri披露，一种名为“SC”的WordPress恶意软件正利用以太坊基础设施进行命令与控制（C2）及自我修复，使其极难清除。该恶意软件在受感染网站之间维护冗余副本，即使在清理尝试后也能自我重建。与传统C2服务器不同，SC利用大约20个公共以太坊RPC网关列表，使其能够抵御封锁。该恶意软件还能窃取管理员会话令牌，执行JavaScript注入以窃取电商网站的支付信息，禁用安全软件，并维
-
苹果App Store上架的FOMO应用被曝含恶意软件长达一周，可窃取加密钱包数据
安全公司SlowMist警告称，加密交易平台FOMO的官方iOS应用在苹果App Store上架期间（9月9日至9月17日）含有恶意软件，可窃取用户的助记词和私钥。SlowMist首席信息安全官Shān Zhang于上周六敦促iPhone用户更新iOS系统，以防范恶意Safari浏览器链接中利用WebKit内存损坏漏洞的DarkSword恶意软件。他表示，iOS 13至iOS 26.5版本的iPh
-
日本陆上自卫队遭恶意软件感染的U盘系违规采购，至少连接50台涉密电脑
日本官员周二公布调查结果，称陆上自卫队（GSDF）人员未经正规采购渠道，将感染恶意软件的U盘带入涉密系统并使用，这些设备至少连接了50台电脑。陆上自卫队官员表示，将审查U盘采购程序，以防此类事件再次发生。
-
Anthropic警告称，黑客正利用信息窃取型恶意软件从订阅用户那里窃取Claude AI代币
开发了Claude的人工智能公司Anthropic已向订阅用户发出警告，称黑客正通过入侵用户会话密钥（通常借助信息窃取型恶意软件）窃取Claude代币。有用户报告称代币被擅自消耗，其中部分用户在联系该公司后获得了部分退款。Anthropic表示，该恶意软件并非源自Claude本身，而是可能通过各种在线渠道传播。
-
伪造的“Claude”桌面应用传播加密货币窃取恶意软件
这款名为RevStealer的恶意软件主要针对50多个加密货币钱包，同时还会窃取浏览器密码、Cookie、消息数据以及特定文档。
-
隐藏在移动应用中的SparkKitty恶意软件会扫描照片以窃取加密货币钱包的助记词
Check Point 发现了一种隐藏在移动应用中的名为 SparkKitty 的恶意软件，该软件会扫描照片以窃取加密货币钱包的恢复短语。
-
朝鲜黑客组织BlueNoroff利用虚假Zoom和Teams会议扫描加密钱包并投放恶意软件
Svmuu讯 朝鲜黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议分析加密货币用户，并投放恶意软件。该组织先控制受害者信任的加密行业联系人账号，再通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom 和 Teams 域名。用户进入假会议页面后，页面会扫描浏览器中的钱包，并根据钱包价值决定是否继续攻击。假会议还会要求用户“更新 Zoom/
-
8款含恶意软件游戏感染约8000台设备，80个加密钱包至少22万美元资产被转移
Svmuu讯 美国联邦调查人员指控，8 款被植入恶意软件的可下载游戏感染约 8000 台设备，攻击者据此访问约 80 个加密货币钱包，并转移至少 22 万美元数字资产。FBI 正在继续调查并寻找潜在受害者。 刑事起诉书显示，该行动自 2024 年 5 月持续至 2026 年 2 月。21 岁的佛罗里达州 North Lauderdale 居民 Zyaire Dontaevious Zamarion
-
MacOS恶意软件曝光：可劫持Telegram会话并窃取加密钱包数据
Svmuu讯 安全研究人员发现，一种针对 MacOS 设备的信息窃取恶意软件正在攻击加密用户，可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产，目前受影响的钱包和应用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。 安全专家建议，疑似感染设备的用户应立即将其视为“不可信设备”，终止所有 Telegr
-
Jamf：假冒Maccy剪贴板应用传播新型Mac密码窃取恶意软件PamStealer
Svmuu讯 Jamf Threat Labs表示，Mac用户在搜索开源剪贴板管理器Maccy时，正被假冒版本应用攻击，该应用会安装基于Rust的新型信息窃取恶意软件PamStealer，可能窃取用户密码和加密钱包密钥。该恶意软件通过相似网站分发包含恶意AppleScript文件Maccy.scpt的磁盘映像，并通过macOS Pluggable Authentication Modules验证受
-
微软公布新型加密木马软件威胁：可通过Tor隐匿传播并劫持钱包地址
Svmuu讯 微软公司威胁情报团队官方公布一款自 2026 年 2 月起活跃的 Windows 加密木马威胁，该恶意软件结合“蠕虫式传播+剪贴板劫持+Tor 匿名通信”，针对数字资产用户实施攻击。 微软分析指出，该恶意程序通过伪装的快捷方式（.lnk）文件在可移动存储设备间传播，并利用 WScript 与 ActiveX 执行脚本逻辑，自动部署本地 Tor 客户端，通过 127.0.0.1:905
-
Humanity称正制定受害者恢复计划
Svmuu讯 Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称，本次事件并非智能合约漏洞，而是开发人员设备遭恶意软件入侵导致私钥泄露所致 Humanity 表示，攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认，一名同事的设备遭恶意软件感染，攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
报告：黑客利用虚假ChatGPT和Claude桌面应用传播加密挖矿恶意软件
据网络安全研究公司Check Point Research（CPR）报告，网络犯罪分子正利用对人工智能（AI）技术的热潮，通过模仿ChatGPT和Claude等流行AI工具的虚假桌面应用程序，秘密安装加密货币挖矿恶意软件。黑客通过设置虚假的GitHub仓库和专用网站推广这些恶意应用，并利用搜索引擎优化（SEO）操纵使其排名靠前。攻击者利用DLL侧加载技术，将恶意DLL文件与合法的数字签名可执行文件
-
iVerify：新型iPhone间谍软件“P7 DarkSword”每15秒窃取加密钱包数据
安全公司iVerify披露了P7 DarkSword恶意软件，该软件专门针对imToken钱包和苹果的Keychain，从受感染设备收集密码、照片和个人信息。该间谍软件每15秒与攻击者控制的服务器通信一次以获取指令。自2025年以来，苹果已发布安全更新以解决相关漏洞，其中iOS 18.7.7已于2026年3月24日发布。
-
WordPress恶意软件利用以太坊基础设施实现持久化，难以清除
据安全公司Sucuri披露，一种名为“SC”的WordPress恶意软件正利用以太坊基础设施进行命令与控制（C2）及自我修复，使其极难清除。该恶意软件在受感染网站之间维护冗余副本，即使在清理尝试后也能自我重建。与传统C2服务器不同，SC利用大约20个公共以太坊RPC网关列表，使其能够抵御封锁。该恶意软件还能窃取管理员会话令牌，执行JavaScript注入以窃取电商网站的支付信息，禁用安全软件，并维
-
苹果App Store上架的FOMO应用被曝含恶意软件长达一周，可窃取加密钱包数据
安全公司SlowMist警告称，加密交易平台FOMO的官方iOS应用在苹果App Store上架期间（9月9日至9月17日）含有恶意软件，可窃取用户的助记词和私钥。SlowMist首席信息安全官Shān Zhang于上周六敦促iPhone用户更新iOS系统，以防范恶意Safari浏览器链接中利用WebKit内存损坏漏洞的DarkSword恶意软件。他表示，iOS 13至iOS 26.5版本的iPh
-
日本陆上自卫队遭恶意软件感染的U盘系违规采购，至少连接50台涉密电脑
日本官员周二公布调查结果，称陆上自卫队（GSDF）人员未经正规采购渠道，将感染恶意软件的U盘带入涉密系统并使用，这些设备至少连接了50台电脑。陆上自卫队官员表示，将审查U盘采购程序，以防此类事件再次发生。
-
Anthropic警告称，黑客正利用信息窃取型恶意软件从订阅用户那里窃取Claude AI代币
开发了Claude的人工智能公司Anthropic已向订阅用户发出警告，称黑客正通过入侵用户会话密钥（通常借助信息窃取型恶意软件）窃取Claude代币。有用户报告称代币被擅自消耗，其中部分用户在联系该公司后获得了部分退款。Anthropic表示，该恶意软件并非源自Claude本身，而是可能通过各种在线渠道传播。
-
伪造的“Claude”桌面应用传播加密货币窃取恶意软件
这款名为RevStealer的恶意软件主要针对50多个加密货币钱包，同时还会窃取浏览器密码、Cookie、消息数据以及特定文档。
-
隐藏在移动应用中的SparkKitty恶意软件会扫描照片以窃取加密货币钱包的助记词
Check Point 发现了一种隐藏在移动应用中的名为 SparkKitty 的恶意软件，该软件会扫描照片以窃取加密货币钱包的恢复短语。
-
朝鲜黑客组织BlueNoroff利用虚假Zoom和Teams会议扫描加密钱包并投放恶意软件
Svmuu讯 朝鲜黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议分析加密货币用户，并投放恶意软件。该组织先控制受害者信任的加密行业联系人账号，再通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom 和 Teams 域名。用户进入假会议页面后，页面会扫描浏览器中的钱包，并根据钱包价值决定是否继续攻击。假会议还会要求用户“更新 Zoom/
-
8款含恶意软件游戏感染约8000台设备，80个加密钱包至少22万美元资产被转移
Svmuu讯 美国联邦调查人员指控，8 款被植入恶意软件的可下载游戏感染约 8000 台设备，攻击者据此访问约 80 个加密货币钱包，并转移至少 22 万美元数字资产。FBI 正在继续调查并寻找潜在受害者。 刑事起诉书显示，该行动自 2024 年 5 月持续至 2026 年 2 月。21 岁的佛罗里达州 North Lauderdale 居民 Zyaire Dontaevious Zamarion
-
MacOS恶意软件曝光：可劫持Telegram会话并窃取加密钱包数据
Svmuu讯 安全研究人员发现，一种针对 MacOS 设备的信息窃取恶意软件正在攻击加密用户，可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产，目前受影响的钱包和应用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。 安全专家建议，疑似感染设备的用户应立即将其视为“不可信设备”，终止所有 Telegr
-
Jamf：假冒Maccy剪贴板应用传播新型Mac密码窃取恶意软件PamStealer
Svmuu讯 Jamf Threat Labs表示，Mac用户在搜索开源剪贴板管理器Maccy时，正被假冒版本应用攻击，该应用会安装基于Rust的新型信息窃取恶意软件PamStealer，可能窃取用户密码和加密钱包密钥。该恶意软件通过相似网站分发包含恶意AppleScript文件Maccy.scpt的磁盘映像，并通过macOS Pluggable Authentication Modules验证受
-
微软公布新型加密木马软件威胁：可通过Tor隐匿传播并劫持钱包地址
Svmuu讯 微软公司威胁情报团队官方公布一款自 2026 年 2 月起活跃的 Windows 加密木马威胁，该恶意软件结合“蠕虫式传播+剪贴板劫持+Tor 匿名通信”，针对数字资产用户实施攻击。 微软分析指出，该恶意程序通过伪装的快捷方式（.lnk）文件在可移动存储设备间传播，并利用 WScript 与 ActiveX 执行脚本逻辑，自动部署本地 Tor 客户端，通过 127.0.0.1:905
-
Humanity称正制定受害者恢复计划
Svmuu讯 Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称，本次事件并非智能合约漏洞，而是开发人员设备遭恶意软件入侵导致私钥泄露所致 Humanity 表示，攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认，一名同事的设备遭恶意软件感染，攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
- 暂无数据
恶意软件
24小时热榜
-
1
黄金价格回落至$3,883.36，触及近365日低位
-
2
Chainalysis：币安黑客部署前所未见的洗钱策略，迅速转换63亿美元被盗资金
-
3
黄金较前收下跌3.45%，现报$3,883.36
-
4
白银较前收下跌5.71%，现报$49.365
-
5
特朗普就币安被盗事件发表评论，加密监管呼声日益高涨
-
6
SpaceX较前收下跌6.38%，现报$134.715
-
7
MIVA币解析：Minerva Wallet的实用与治理代币
-
8
币安遭遇史上最大加密货币盗窃案，调查人员称朝鲜黑客窃取63亿美元
-
9
专家对币安被盗资产冻结存在分歧，警告追回资金是另一回事
-
10
PKR币解析：Polker代币的机制、生态与市场现状
今日行情
推荐阅读
