malware

⚠️ 注意：新的惡意程式鎖定 Mac 使用者以竊取資料

網路安全研究人員在 Group-IB 指出，一款名為 ClickLock Stealer 的新型惡意程式正鎖定 Mac 裝置。此惡意程式會「鎖住」Mac，並要求登入密碼，假裝成合法的登入畫面以竊取使用者資料。這則消息很重要，有助於提升資安意識。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #DataSecurity #ClickLockStealer

🔗 來源: https://www.macworld.com/article/3193904/new-mac-malware-pretends-to-be-a-login-box-to-steal-your-data.html

注意你的套件名稱，否則就慘了。

一波新的打字錯誤釣魚（typosquatting）活動正透過 RubyGems 入侵，試圖竊取加密貨幣錢包。若你是開發者，在安裝前請再次確認每個套件名稱。只要一個小小的拼字錯誤，你就真的完蛋了。

#CyberSecurity #Malware ‎

⚠️ 請小心！新的惡意軟件正在針對 Mac 用戶竊取密碼

安全公司 Group-IB 發現了一款名爲“ClickLock Stealer”的新型惡意軟件，針對 macOS 系統。該惡意軟件通過一系列僞造的系統彈窗強迫用戶交出自己的密碼，無需利用安全漏洞或高級訪問權限。

━━━━━━━━━━━━━━
📊 影響：📈 較高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #PasswordStealing #ClickLock

🔗 來源：https://www.macrumors.com/2026/07/20/clicklock-malware-mac-users-giving-up-passwords/

⚠️ 請注意：CrashStealer 惡意程式鎖定加密貨幣錢包，目標為 Mac 裝置

已發現一種名為「CrashStealer」的新型惡意程式，鎖定 macOS 使用者。該惡意程式會利用已被記錄的程式工具（Werkbit），並使用與系統相符的介面來欺騙使用者，竊取 Keychain 資料與瀏覽器密碼，以及數位貨幣錢包。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Malware #MacOS #Cybersecurity #CryptoWallets #DataBreach

🔗 來源：https://www.foxnews.com/tech/crashstealer-mac-malware-steals-passwords-wallets

$ETH USERS BEWARE: MALICIOUS PLUGIN COMPROMISES SYSTEMS 🔥

在 TRAE IDE 市場中發現了一款名爲 juannegro.solidity 的假 Solidity 插件。它會在啓動時自動執行，使用以太坊智能合約來更新 C2 指令，並且截至 7 月 18 日仍然可用。

SlowMist 已確認該擴展已在 Open VSX 上下架，但 TRAE 用戶仍然存在風險。這類後門會在不留痕跡的情況下竊取密鑰和錢包數據。

你這周檢查過你的 IDE 擴展嗎？

非投資建議。請始終管理好你的風險。

#ETH #Security #Malware #CryptoAlert

⚡

📰 卡巴斯基識別加密惡意軟件：安全公司發現面向投資者的惡意軟件框架
2026年7月19日，全球網絡安全公司卡巴斯基（Kaspersky）已識別出一種複雜的惡意軟件框架，該框架專門用於攻擊加密貨幣投資者。該威脅凸顯了針對數字資產持有者的攻擊正在日益複雜化。

對於持有比特幣 $BTC 、以太坊 $ETH 或任何加密資產的交易者而言，這是一則關鍵提醒：安全最佳實踐不可或缺——硬件錢包、經過驗證的軟件，以及警惕釣魚攻擊都必須做到。

📌 要點總結：
加密安全威脅會隨着市場增長而不斷演變。最好的防禦是主動出擊——使用冷存儲、下載經過驗證的文件，並且永遠不要分享私鑰，始終是金科玉律。

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

加密錢包遭TrapDoor惡意軟件襲擊。

TrapDoor攻擊針對加密錢包、AWS密鑰和GitHub令牌
TrapDoor通過npm、PyPI和Rust包針對加密錢包、AWS密鑰和GitHub令牌進行攻擊。這個惡意軟件活動對加密和區塊鏈開發者構成了重大威脅。交易者和持有者必須謹慎對待他們的憑證，並關注關於此次攻擊的進一步更新。

#Crypto #Malware #CyberSecurity #區塊鏈

📰 卡巴斯基警告加密惡意程式框架：安全公司辨識新威脅途徑
2026 年 7 月 22 日，卡巴斯基辨識出一個新的惡意程式框架，專門針對加密貨幣投資者，能夠劫持交易並竊取私鑰。
該框架既可入侵熱錢包（hot wallet），也可入侵冷錢包（cold wallet）設置，顯示加密領域的網路威脅正在升級。
這項發現應促使所有加密用戶立刻檢視其安全實務。

📌 重點結論：
卡巴斯基的針對性加密惡意程式發現凸顯硬體錢包與多因素驗證的重要性。

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

加密貨幣用戶受到Windows惡意軟件的攻擊。

微軟警告加密貨幣用戶關於Windows剪貼板惡意軟件活動
這種惡意軟件可以通過USB傳播並監控錢包地址，對加密貨幣持有者構成重大威脅。它還通過Tor路由流量，使得追蹤更加困難。交易員在使用公共電腦或插入外部設備時應保持謹慎。

#Crypto #Malware #CyberSecurity #Windows

保持警惕！

一場與朝鮮有關聯的新型 macOS 惡意廣告活動正在使用僞造的軟件更新界面來部署竊取加密貨幣的惡意軟件。用戶在瀏覽時應謹慎對待遇到的任何意外系統更新提示。

#CyberSecurity #Malware ‎

🚨 美國合作打擊針對加密貨幣的惡意軟件

美國當局正與網絡安全公司 CrowdStrike 合作，應對惡意軟件威脅。重點是針對名爲 “Sality” 的殭屍網絡，該網絡使用工具劫持加密貨幣錢包，通過替換錢包地址從用戶手中竊取數千美元。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#CyberSecurity #Malware #CryptoSecurity #SalityBotnet #CrowdStrike

📰 來源：cointelegraph.com

🚨 俄羅斯惡意軟件網絡被拆解

據稱該網絡長達八年瞄準加密領域，集中攻擊數字資產與加密貨幣。信息安全公司 CrowdStrike 與聯邦機構合作，成功拆解了一個複雜的惡意軟件網絡，該網絡據稱與俄羅斯有關。該破壞性網絡活動持續八年，凸顯了打擊數字資產領域網絡犯罪的持續努力。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Cybersecurity #Malware #CryptoSecurity #DigitalAssets #CrowdStrike

📰 來源：cryptobriefing.com

⚠️ 警告：偽造應用程式以惡意程式鎖定加密貨幣錢包持有人

一份安全報告揭露，透過假冒聲稱提供人工智慧服務（Claude Opus 5）的應用程式，來散布惡意程式 RevStealer。這些惡意程式旨在竊取密碼、加密貨幣錢包資料，以及登入資訊，對加密用戶構成風險。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Cybersecurity #Malware #CryptoSecurity #InformationStealer #DigitalSafety

📰 來源：helpnetsecurity.com

🚨 警告：針對 Roblox 使用者的假程式，內含惡意軟體

最新報告揭露，在 Roblox 遊戲中出現以假冒執行腳本程式（稱為 Xeno Executor）來鎖定玩家的情況。這些程式會安裝惡意軟體，讓不法分子能遠端控制受害者裝置並竊取敏感資訊。建議使用者對這些非官方下載特別保持警惕。

━━━━━━━━━━━━━━
📊 影響：📊 中等
🏷️ OTHER

#CyberSecurity #Malware #Roblox #Infostealer #TechNews

📰 來源：bleepingcomputer.com

⚠️ Arch Linux 因惡意軟件浪潮而暫時停止構建 AUR 軟件包

在發現惡意軟件活動後，Arch Linux 暫停進行用戶倉庫（AUR）中的軟件包構建操作。攻擊者利用了被遺棄的軟件包，並接管了管理員賬戶以推送惡意更新，影響了數十個旨在竊取信息的軟件包。

━━━━━━━━━━━━━━
📊 影響：📊 中等
🏷️ OTHER

#ArchLinux #Cybersecurity #Malware #OpenSource #SecurityAlert

📰 來源：4sysops.com

⚠️ Arch Linux 暫停 AUR 包的信任/採用流程以應對惡意軟件

Arch Linux 項目宣佈，因惡意劫持現有包的事件不斷增加，將暫時暫停對社區倉庫包的信任/採用（AUR）流程。此舉旨在保護用戶，防止針對操作系統傳播的惡意軟件擴散。

━━━━━━━━━━━━━━
📊 影響：📊 中等
🏷️ OTHER

#ArchLinux #Security #Cybersecurity #OpenSource #Malware

📰 來源：bleepingcomputer.com

🚨 FBI 拘捕散佈通過僞造 Steam 遊戲傳播惡意軟件的年輕人，受害約 8000 臺設備！

美國聯邦調查局逮捕了一名 21 歲青年 Zyaire Dontaevious Zamarion Wilkins，指控其與未公開的同夥共同經營一項電子犯罪行動，時間約持續兩年。 據稱，該團伙通過在假冒的 Steam 遊戲中植入惡意軟件，感染了約 8000 臺計算機，凸顯了網絡安全風險。

━━━━━━━━━━━━━━
📊 影響：📊 中等
🏷️ OTHER

#Cybersecurity #FBI #Malware #GamingSecurity #TechCrime

🔗 來源: https://www.techspot.com/news/113163-fbi-arrests-21-year-old-accused-infecting-8000.html

🚨 XCSSET 惡意軟體發佈新版本，針對 macOS 開發者

透過被入侵的 Xcode 專案與 GitHub 儲存庫，出現了鎖定 macOS 使用者的 XCSSET 惡意軟體升級版。安全報告警告，這個新版本將針對數千名開發者，可能使他們的資料與系統面臨風險。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 來源：bleepingcomputer.com

🚨 報告揭示一種使用 PNG 圖片散佈惡意程式的新方法

一份資安報告指出，某個駭客團伙利用釣魚假頁面與 ClickFix 指令，將惡意軟體隱藏於被藏匿在網頁瀏覽器中的 PNG 圖像檔案內。此方法旨在投送惡意的 CountLoader 或 DeviceManager，這些程式能在記憶體中解密資料。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 來源：4sysops.com

🚨 QuickFox攻擊利用供應鏈傳播FDMTP惡意軟件

FortiGuard Labs事件響應團隊披露了針對供應鏈的網絡攻擊細節。攻擊者使用了經過修改的Windows安裝工具來入侵系統。該攻擊被稱爲QuickFox，已部署一種名爲FDMTP的先進惡意軟件，採用複雜手段瞄準特定受害者。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 來源：fortinet.com