Shelly经销商网站遭植入恶意软件，支付数据面临泄露
英国Shelly经销商网站遭植入恶意软件，支付数据面临泄露风险。Stripe预警触发调查，确认服务器存在非法代码。姓名、地址及信用卡信息可能被盗，建议用户立即联系银行并核查交易记录。
# 恶意软件
共 16 篇相关文章
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元。此次行动利用第三方多开工具非法获取对手手牌信息，涉及数百名玩家。各平台应对不一，部分已封禁账户或推出检测工具，凸显网络安全防护紧迫性。
PS5模拟器仓库遭劫持分发窃密恶意软件
两个热门PS5模拟器GitHub仓库遭劫持，伪装成合法工具分发窃密恶意软件。攻击者利用多阶段加载规避检测，感染后两分钟内自动清除痕迹，专门窃取玩家密码等敏感数据。
GitHub现伪装PS5模拟器恶意软件窃取数据
GitHub现伪装PS5模拟器恶意软件，窃取用户密码及个人数据。该程序通过添加排除规则绕过防护并自动清理痕迹，极具隐蔽性。专家提醒核实官方链接，警惕新建仓库，切勿禁用杀毒软件。
ClickFix攻击激增：无需漏洞诱导用户执行恶意命令
微软报告显示，ClickFix攻击激增，无需漏洞即可诱导用户执行恶意命令。此类攻击在数月内波及超110万台设备，数量增长约八倍。攻击者利用虚假验证或错误页面劫持剪贴板，诱骗用户粘贴运行代码以窃取敏感数据。
零点击广告攻击记者设备，恶意软件监控曝光
Citizen Lab发现零点击广告攻击记者设备。恶意软件无需交互即可窃取数据、监控音视频，源头关联以色列公司Candiru与Discover-Tech，后者曾分发覆盖超12万网站的广告。
公民实验室：黑客借定向广告传播零点击间谍软件
公民实验室披露，雇佣黑客借定向广告传播零点击间谍软件。该攻击同时针对iOS和Android平台，用户无需交互即被植入恶意程序。调查证实半岛电视台45台设备中招，隐蔽性极强，对国家安全构成威胁。
日本第一兴商遭供应链攻击，870万用户数据面临泄露风险
日本卡拉OK巨头第一兴商遭供应链攻击，870万用户数据面临泄露风险。涉事第三方承包商终端感染恶意软件，波及姓名、邮箱等个人信息，暂未涉及支付数据或证实被滥用。
奥尼尔代言NordVPN推广网络安全
奥尼尔代言NordVPN推广网络安全。调研显示74%美国人无法辨别假网址，但71%认为常识足以应对威胁。该品牌借此推动从单一VPN向综合安全套件转型。
ChatGPT用户遭新型骗局：点击搜索广告安装恶意软件
ChatGPT用户遭新型骗局，点击搜索广告安装恶意软件。攻击者利用Google赞助链接诱导访问伪装成官方服务的自定义GPT，要求执行命令植入恶意程序。建议直接输入网址访问，警惕搜索结果中的付费广告及不明指令。
英国企业网络安全技能缺口扩大至57%
英国企业网络安全技能缺口升至57%，约80.8万家企业存在短板。恶意软件防护成最大痛点，近半数慈善机构缺乏信心。专家警告，资源匮乏下过度依赖AI防御或引发新风险。
Easy Data Transform遭仿冒，GitHub响应迟缓引争议
Easy Data Transform遭仿冒，恶意仓库藏毒。开发者举报23天无果，登上Hacker News首页10分钟后GitHub才删除。
LastPass遭仿冒攻击：恶意软件可禁用145款杀毒
LastPass用户遭仿冒应用攻击，恶意软件可禁用145款杀毒。该样本通过DLL侧载技术潜伏，能窃取浏览器密码、加密钱包及各类会话令牌，且具备内核级持久化能力，目前官方金库未受影响。
黑客利用公共区块链存储恶意软件指令
黑客将恶意软件指令藏进公共区块链，使其在控制服务器消失后仍能通信。受AI工具降低技术门槛影响，此类活动激增440%，且因难以阻断而不波及合法服务，防御面临巨大挑战。
朝鲜黑客组织“传染性采访”行动入侵全球3万设备
朝鲜“传染性采访”黑客行动入侵全球3万设备。四国联合报告指出，该组织利用虚假面试植入恶意软件，已窃取约1000万美元加密货币，波及100个国家企业。