malwareanalysis

僞裝的 Mac 剪貼板應用竊取新密碼 新增的 Mac 信息竊取惡意軟件 PamStealer 冒充開源的 Maccy 剪貼板管理器，用來竊取密碼等信息。

該惡意應用模仿合法的剪貼板管理工具，誘騙用戶安裝惡意代碼。一旦運行，它會攔截複製的憑據，並將其發送到由攻擊者控制的遠程服務器。安全廠商已將其認定爲一種不斷演進的威脅路徑，並利用社交工程技術。

儘管蘋果實施了強大的沙盒隔離措施，這起事件凸顯了 macOS 安全方面仍存在持續挑戰。隨着該平臺在企業端的採用不斷增加，Mac 用戶依然是目標。安全專家建議覈實應用來源、啓用雙重身份驗證，並使用帶自動填充保護的密碼管理器，以降低這類風險。

基於剪貼板的攻擊會成爲加密資產持有者的下一個主要威脅路徑嗎？操作系統級防護的演進速度能否快於攻擊手法？在下方留言你的看法。👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 安全警報！黑客利用 BNB 鏈通過假驗證碼傳播惡意軟件 🛡️⚠️
微軟威脅情報已發出緊急警告，稱一場網絡攻擊活動正在利用“EtherHiding”直接在 BNB Smart Chain 智能合約中託管惡意代碼。
運作方式：受感染的網站會顯示假驗證碼提示（也被稱爲“ClickFix”或“TerminalFix”策略），誘騙用戶將命令複製並粘貼到 Windows 的“運行”框或 PowerShell 中。一旦執行，系統就會從鏈上合約直接拉取惡意載荷指令。
網絡安全診斷：通過將惡意代碼錨定在鏈上，攻擊者利用區塊鏈的不可篡改性。傳統的下架/清除措施難以奏效，因爲只有掌控該合約的私鑰才能修改其內容，從而讓攻擊者獲得持續訪問權限，持續入侵以攻破企業與個人網絡。
社區討論：你是否遇到過這種假驗證碼提示，要求你在 Windows 上運行終端命令？歡迎在下方分享你的想法，幫助確保社區安全！ 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft