Solidity Pro VS Code 扩展窃取加密钱包、API 密钥及凭据
网络安全研究人员标记了一个名为 Solidity Pro（”solidity-pro”）的恶意 Microsoft Visual Studio Code（VS Code）扩展，该扩展被发现用于投递浏览器钱包和凭据窃取程序。
标签： 信息窃取
Read More
近 800 个恶意 npm 包投递跨平台 RAT 与信息窃取程序
一组近 800 个恶意包被发布到 npm 注册表，作为一项新攻击活动的一部分，旨在投递针对 Windows、Mac 和 Linux 系统的跨平台恶意软件。开源恶意软件研究员 Paul McCarty 表示，这些包使用 AI 拼凑或随机生成的误植域名，但均投递一个强大的 RAT 与信息窃取载荷。
暴露的服务器揭露 WebDAV 恶意软件活动背后的 AI 辅助钓鱼工具包
一个恶意软件运营者的投递服务器被暴露在公网上，Rapid7 完整取下了其全部工具包：1,048 个文件，涵盖诱饵模板、文件名欺骗测试、执行实验、投放器、构建笔记以及两条攻击链。其中一条已对墨西哥的 Windows 用户实施，通过伪造政府身份证查询网站经 WebDAV 投递信息窃取程序。
新型 ClickLock macOS 窃密木马以每 210 毫秒杀死应用程序逼迫受害者输入密码
ClickLock Stealer 是一种新型 macOS 信息窃取程序,通过不断循环终止用户的应用程序来回应拒绝,直至用户交出登录密码。它以粘贴到终端的命令形式出现,通过伪造的系统对话框要求输入密码;当用户取消时,会安装两个 LaunchAgents 后悄然退出。下次登录时,Finder、Dock、Spotlight、终端、活动监视器以及主流浏览器将每隔 210 毫秒被杀一次,持续长达 83 小时,只留下一个孤零零的密码输入框。
CrashStealer macOS 恶意软件利用已公证投递器绕过 Gatekeeper 检查
网络安全研究人员标记了一种名为 CrashStealer 的新型 macOS 信息窃取木马，能够从受感染系统中窃取敏感数据。据 Jamf Threat Labs 称，与其他基于 AppleScript 投递器或 Objective-C 封装的信息窃取木马不同，CrashStealer 使用原生 C++ 实现。该恶意软件会在本地验证受害者的登录密码，然后收割浏览器、加密货币钱包、密码管理器以及钥匙串中的数据，并通过 libcurl 使用 AES-GCM 加密外传。