ChainCatcher 消息，Scam Sniffer 发布安全警告，揭露了一种针对加密货币用户的新型复合式诈骗手法。该诈骗分两个主要攻击路径：系统感染和账号劫持。骗子首先通过精心伪装成知名加密货币 KOL 的账号，在合法帖子下评论并诱导用户加入所谓的"独家投资"Telegram 群组。一旦用户加入群组，会立即收到来自名为 OfficiaISafeguardBot 的虚假机器人的验证请求。这些验证通常设置极短的时间窗口，制造紧迫感。 在技术层面，验证过程会在用户不知情的情况下向剪贴板注入恶意 PowerShell 代码。一旦执行，将自动下载并运行可以破坏系统安全的恶意软件。这些软件已被 VirusTotal 标记为恶意程序，近期已造成多起私钥被盗事件。另一种攻击方式是诱导用户提供 Telegram 账号相关信息，包括手机号、登录验证码和两步验证密码，从而完全控制用户的 Telegram 账号。 Scam Sniffer 提供以下安全建议： 严禁执行来源不明的命令 仔细核实官方渠道的真实性 对任何带有时间压力的验证请求保持警惕 使用硬件钱包存储加密资产 避免运行任意代码和安装未知软件 6. 永远不要分享 Telegram 的验证码和两步验证密码

ChainCatcher 消息，据 Forbes 报道，研究人员确认一场针对 macOS 用户的恶意软件攻击已活跃四个月。该攻击通过伪装成视频会议应用的恶意软件，窃取 Keychain 中的密码，以及谷歌 Chrome、Brave、Opera 等浏览器的会话 Cookie 和加密货币钱包信息。 据 Cado Security Labs 的 Tara Gould 透露，攻击者利用 AI 生成的内容创建伪造网站和社交媒体账号，伪装成可信企业。受害者常通过 Telegram 等平台接触，谈论区块链或加密货币的商业机会。文件安装后，提示用户输入 macOS 密码，进一步实施数据窃取。 安全专家建议用户提高警惕，特别是对与业务相关的陌生链接保持警觉。使用如 Intego VirusBarrier 等防护工具可有效抵御此类威胁。

ChainCatcher 消息，据 Cointelegraph 报道，Radiant Capital 在 12 月 6 日更新的调查报告中称，网络安全公司 Mandiant 已经评估，高度确信此次攻击是由朝鲜（DPRK）附属威胁行为者所为。 该平台称，一名 Radiant 开发人员于 9 月 11 日收到了一条 Telegram 消息，其中包含一个来自 “可信赖的前承包商 ”的压缩文件，要求就他们正在计划的一项新工作提供反馈。经审查，这条信息疑似来自冒充前承包商的与朝鲜结盟的威胁行为者。“这个 ZIP 文件在分享给其他开发人员征求反馈意见时，最终发送了恶意软件，为随后的入侵提供了便利"。 Radiant Capital 认为负责该事件的威胁行为者被称为"UNC4736"——据悉与朝鲜主要情报机构侦察总局(RGB)有关，并被推测是黑客组织 Lazarus Group 的一个子团伙。 此前报道，跨链借贷协议 Radiant Capital 遭遇网络攻击，损失超过 5000 万美元。

ChainCatcher 消息，Scam Sniffer 在 X 平台发文称，加密会议恶意软件“Meeten”已更名为“Meetio”，提醒社区警惕，更名后应用只是换了一个“马甲”，同样具有安全威胁。

ChainCatcher 消息，据 Cointelegraph 报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。”

ChainCatcher 消息，据 Scam Sniffer 监测，恶意软件“EdtiProAI”试图利用 X 广告瞄准潜在受害者，如果用户误安装该软件，钱包私钥将面临风险。

ChainCatcher 消息，据 Cointelegraph 报道，根据 SentinelLabs 的报告，朝鲜黑客 BlueNoroff 正在利用新恶意软件攻击加密货币公司，绰号为“Hidden Risk”的恶意软件操作通过多个阶段通过 PDF 文件进行传播，使用虚假新闻标题和加密市场研究吸引用户下载。 该恶意软件包包含多项功能，旨在为黑客提供后门，以远程访问受害者的计算机，窃取敏感信息，包括数字资产钱包和平台的私钥。据网络安全公司 Recorded Future 称，自 2017 年以来，朝鲜黑客组织已窃取约 30 亿美元资金。

ChainCatcher 消息，ZachXBT 在其个人频道发文称，TapiocaDAO 黑客攻击或因团队成员下载恶意软件导致，此次盗窃其他近期黑客攻击也有所关联，包括 Nexera、Concentric、Masa、SpaceCatch、Reach、Serenity Shield、MurAll 等，由虚假求职骗局引发。 据悉，价值约 400 万美元的被盗资金已从 Arbitrum 转移到 BSC。

ChainCatcher 消息，网络安全公司 Checkmarx 的研究人员对上传到 Python 软件包索引（PyPI）的一种危险恶意软件发出了警报，这种恶意软件会窃取私钥、据该公司称，该恶意软件是由可疑用户通过几个不同的软件包自动上传的，旨在模仿 MetaMask、Atomic、TronLink、Ronin 等流行钱包和其他行业主流产品的解码应用程序。 该恶意软件被巧妙地嵌入到软件包的各个部分中。由于这些恶意软件看上去是无害的代码，因此基本上无法被检测到。然而，经过仔细检查，一旦毫无戒心的用户调用软件包中嵌入的特定功能，数据的特定部分就会允许黑客控制加密货币钱包并转移资金。

ChainCatcher 消息，网络安全公司 Doctor Web 近期报告称，它检测到伪装成合法软件的恶意软件，例如办公程序、游戏作弊程序和在线交易机器人。该加密劫持和窃取软件感染了超过 28,000 名用户，主要在俄罗斯，但也包括白俄罗斯、乌兹别克斯坦、哈萨克斯坦、乌克兰、吉尔吉斯斯坦和土耳其。 据 Doctor Web 称，黑客仅获取了价值约 6,000 美元的加密货币。然而，尚不清楚恶意软件的创建者从加密货币挖矿中赚了多少钱。该网络安全公司表示，该恶意软件的来源包括欺诈性的 GitHub 页面和带有恶意链接的 YouTube 视频描述。 一旦设备被感染，秘密部署的软件就会劫持计算资源来挖掘加密货币。“Clipper”还监控用户复制到其设备剪贴板上的加密钱包地址，然后恶意软件将其替换为攻击者控制的地址 - 这就是他们窃取少量加密货币的方式。

ChainCatcher 消息，Scam Sniffer 在 X 平台发文称，已检测到某加密恶意软件组织创建了虚假“Docusign fast”，域名被阻止，用户需注意安全。 据悉，DocuSign 通过在互联网上审核认证用户的数字签名，扮演着一位类似持有相关文件的中介人的角色。因而，DocuSign 不仅仅是提供一个电子签名那么简单，而是可以帮助用户实现文件的自动化管理，包括从数据收集到整个交易完结的全过程。

ChainCatcher 消息，币安发文称，已发现一个全球性的恶意软件问题，该问题在交易过程中会更改提款地址。用户谨慎使用已安装的插件和应用程序，尤其是 Android 和网络应用程序，并在 iOS 上保持警惕。币安安全团队正在处理这个问题，并积极将可疑地址列入黑名单。

ChainCatcher 消息，币安在其博客发文表示，发现了一个全球性的恶意软件问题，能通过在交易过程中更改提款地址，这种恶意软件通常被称为“Clipper 恶意软件”，它会拦截存储在剪贴板中的数据，主要针对加密货币钱包地址。当用户复制并粘贴钱包地址来转移加密货币时，恶意软件会将原始地址替换为攻击者指定的地址。如果用户在没有注意到更改的情况下完成转移，加密货币就会被发送到攻击者的钱包，从而造成经济损失。 该问题的活动量显著增加，特别是在 2024 年 8 月 27 日，导致受影响用户遭受重大经济损失。该恶意软件通常通过非官方应用程序和插件传播，尤其是在 Android 和 Web 应用程序上，但 iOS 用户也应保持警惕。许多用户在用本国语言或通过非官方渠道搜索软件时无意中安装了这些恶意应用程序，这通常是由于其所在国家/地区的限制。 为了保护免受此类恶意软件的侵害，用户需验证真实性，仔细检查地址和使用安全软件。

ChainCatcher 消息，Scam Sniffer 于 X 平台发文表示，检测到一种名为 Fato Reader 的恶意软件，该恶意软件针对加密货币用户。由于恶意软件，加密货币盗窃案迅速增加，用户需要保持警惕。

ChainCatcher 消息，近日，McAfee 发现了一种名为 SpyAgent 的新型 Android 恶意软件，能够通过手机截图和图像中的文字，利用光学字符识别（OCR）技术窃取用户的私钥。该恶意软件通过短信中的恶意链接传播，用户点击链接后会被引导至伪装成合法网站的页面，并提示下载一个看似可信的应用程序。一旦安装，恶意软件便可获取用户的联系人、消息和本地存储权限。目前，SpyAgent 主要瞄准韩国用户，已在超过 280 欺诈应用中被发现。 此外，2024 年恶意软件攻击呈上升趋势。8 月发现的 Cthulhu Stealer 影响了 MacOS 系统，窃取用户的加密钱包信息。同月，Microsoft 修补了 Google Chrome 的一个漏洞，该漏洞曾被朝鲜黑客组织 Citrine Sleet 用于伪装虚假加密交易所，并通过欺诈求职申请传播恶意软件。 联邦调查局(FBI)已发出警告，提醒公众加密货币行业正成为朝鲜黑客的主要攻击目标。

ChainCatcher 消息，据 Cointelegraph 报道，苹果 Mac 用户近日收到了关于名为"Cthulhu Stealer"的新型恶意软件的警告，这种恶意软件可以窃取用户的个人信息，可窃取加密钱包。网络安全公司 Cado Security 表示："人们普遍认为 macOS 系统对恶意软件免疫。虽然 MacOS 以安全著称，但相关恶意软件近年来呈上升趋势。""Cthulhu Stealer"以苹果磁盘映像（DMG）的形式出现，并伪装成 CleanMyMac 和 Adobe GenP 等合法软件。当用户打开该文件时，用于运行 AppleScript 和 JavaScript 的 macOS 命令行工具会提示用户输入密码。包括提示输入以太坊钱包 MetaMask 的密码。"Cthulhu Stealer"还可攻击其他加密钱包软件，包括来自 Coinbase、Wasabi、Electrum、Atomic、Binance 和 Blockchain Wallet 的钱包。

ChainCatcher 消息，据Cointelegraph报道，网络安全解决方案提供商 Check Point Research 发现了一种名为 Styx Stealer 的新恶意软件。该恶意软件可以通过一种称为剪切的机制窃取大量资料，包括加密货币。该恶意软件可在开发商的网站上免费租用，由于其赖于去年修补的 Microsoft Windows Defender 中的漏洞，使用最新操作系统的 Windows 用户不会受到该恶意软件的攻击。Check Point Research 发现了八个钱包，据推测属于土耳其 Styx Stealer 开发商，该开发商在该恶意软件运行的前两个月收到了约 9,500 美元的加密货币作为报酬。Styx Stealer 于 4 月推出，每月收费 75 美元，终身收费 350 美元。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 表示，Mac 用户请警惕名为 Cuckoo 的新恶意软件。该恶意软件针对 Intel 和基于 ARM 芯片的 Mac 。它会窃取加密钱包和消息应用中的数据，通过音乐流媒体途径传播。

ChainCatcher 消息，慢雾首席信息安全官（CISO）23pds 表示，Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。 首先，他们通过 LinkedIn 联系目标公司管理人员或 HR 人员，谎称在求职 React/ 区块链开发人员。然后，攻击者会自称是有经验的求职者，并邀请访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。