ChainCatcher 消息，据 Cointelegraph 報導，朝鮮黑客似乎已經開發出能夠逃避蘋果安全檢查的惡意軟體。專注於蘋果的 Jamf Threat Labs 研究人員表示，這些應用程式似乎是實驗性的。這是他們第一次看到這種技術被用來入侵蘋果的 macOS 操作系統，但它不會在最新的系統上運行。研究人員發現，微軟 VirusTotal 在線掃描服務報告稱這些應用程式無害，但實際上帶有惡意。這些應用程式的變體是用 Go 和 Python 語言編寫，使用了 Google Flutter 應用程式。Flutter 是一個開源開發工具包，可用於創建多平台應用程式。六個惡意應用程式中有五個具有開發者帳戶簽名，並已由 Apple 臨時公證。研究人員寫道："該惡意軟體中的域名和技術與其他朝鮮黑客惡意軟體中使用的域名和技術非常相似，有跡象表明，該惡意軟體曾被簽名，甚至暫時通過了 Apple 的公證程序。"

ChainCatcher 消息，据 Cointelegraph 報導，根據 SentinelLabs 的報告，朝鮮黑客 BlueNoroff 正在利用新惡意軟件攻擊加密貨幣公司，綽號為"Hidden Risk"的惡意軟件操作通過多個階段通過 PDF 文件進行傳播，使用虛假新聞標題和加密市場研究吸引用戶下載。該惡意軟件包包含多項功能，旨在為黑客提供後門，以遠程訪問受害者的計算機，竊取敏感信息，包括數字資產錢包和平台的私鑰。據網絡安全公司 Recorded Future 稱，自 2017 年以來，朝鮮黑客組織已竊取約 30 億美元資金。

ChainCatcher 消息，ZachXBT 在其個人頻道發文稱，TapiocaDAO 黑客攻擊或因團隊成員下載惡意軟體導致，此次盜竊其他近期黑客攻擊也有所關聯，包括 Nexera、Concentric、Masa、SpaceCatch、Reach、Serenity Shield、MurAll 等，由虛假求職騙局引發。據悉，價值約 400 萬美元的被盜資金已從 Arbitrum 轉移到 BSC。

ChainCatcher 消息，網絡安全公司 Checkmarx 的研究人員對上傳到 Python 軟件包索引（PyPI）的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin 等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。

ChainCatcher 消息，Scam Sniffer 在 X 平台發文稱，已檢測到某加密惡意軟體組織創建了虛假"Docusign fast"，域名被阻止，用戶需注意安全。據悉，DocuSign 通過在互聯網上審核認證用戶的數字簽名，扮演著一位類似持有相關文件的中介人的角色。因此，DocuSign 不僅僅是提供一個電子簽名那麼簡單，而是可以幫助用戶實現文件的自動化管理，包括從數據收集到整個交易完結的過程。

ChainCatcher 消息，据 Cointelegraph 報導，蘋果 Mac 用戶近日收到了關於名為"Cthulhu Stealer"的新型惡意軟體的警告，這種惡意軟體可以竊取用戶的個人資訊，可竊取加密錢包。網絡安全公司 Cado Security 表示："人們普遍認為 macOS 系統對惡意軟體免疫。雖然 MacOS 以安全著稱，但相關惡意軟體近年來呈上升趨勢。""Cthulhu Stealer"以蘋果磁碟映像（DMG）的形式出現，並偽裝成 CleanMyMac 和 Adobe GenP 等合法軟體。當用戶打開該文件時，用於運行 AppleScript 和 JavaScript 的 macOS 命令行工具會提示用戶輸入密碼。包括提示輸入以太坊錢包 MetaMask 的密碼。"Cthulhu Stealer"還可攻擊其他加密錢包軟體，包括來自 Coinbase、Wasabi、Electrum、Atomic、Binance 和 Blockchain Wallet 的錢包。

ChainCatcher 消息，慢霧首席信息安全官（CISO）23pds 表示，Lazarus 組織目前正透過 LinkedIn 聯絡加密貨幣行業的目標，並透過惡意軟體竊取員工權限或資產。首先，他們透過 LinkedIn 聯絡目標公司管理人員或 HR 人員，謊稱在求職 React/ 區塊鏈開發人員。然後，攻擊者會自稱是有經驗的求職者，並邀請訪問自己的儲存庫，運行相關代碼以查看其水平如何，而實際上該儲存庫包含惡意代碼片段。

ChainCatcher 消息，ESET 安全研究人員在分析針對一家西班牙航空航天公司的攻擊時，發現了一個未公開記錄的名為 LightlessCan 的後門。LightlessCan 是朝鮮黑客組織 Lazarus Group 的新惡意軟體現可以繞過檢測，其一直在使用一種新型"複雜"惡意軟體作為其虛假就業騙局的一部分。

ChainCatcher 消息，据 The Block 報導，聯邦調查局（FBI）、美國國家安全局（NSA）、CISA 和 GCHQ 的一份聯合諮詢報告顯示，俄羅斯的新惡意軟體 Infamous Chisel 旨在通過 Tor 網路持續訪問被入侵的安卓設備，並定期從受影響設備中收集和發送受害者數據。其目標包括加密貨幣錢包和交易所應用程式等。作為未經授權複製、傳輸或檢索數據的一部分，該惡意軟體會搜索設備上的特定應用程式目錄，包括與 web3 瀏覽器 Brave、幣安和 Coinbase 應用程式、Trust 加密錢包以及通信平台 Telegram 和 Discord 相關的目錄。此外並針對用戶用於存儲私鑰的安卓 Keystore 系統，將目錄中的每個文件提取出來。

ChainCatcher 消息，据 Sekoia.io 報導，發現一種針對 macOS 運行系統的用 Rust 和 Objective-C 編寫的惡意軟體"RustBucket"，它由一個 macOS 安裝程式組成，該安裝程式安裝了一個帶後門但功能正常的 PDF 閱讀器，然後該偽造的 PDF 閱讀器需要打開一個特定的 PDF 文件作為觸發惡意活動的密鑰，觸發後便會收集並發送有關被入侵系統的信息。據悉，該惡意軟體疑似與和朝鮮有聯繫的黑客組織 Bluenoroff 有關，自 2017 年以來，Bluenoroff 在歐洲、亞洲和歐洲開展了針對加密貨幣交易所和風險投資相關實體的金融活動。（來源鏈接）