黑客偽造Google Docs與Claude.ai頁面，竊取加密錢包數據

Odaily星球日報訊 黑客透過偽造 Google Docs 文件、GitHub 惡意文件及仿冒 Claude.ai 頁面傳播竊密軟體，並在 X 上偽裝成 CoinDesk 員工誘導用戶安裝惡意程式。Mac 用戶面臨 Atomic macOS Stealer 威脅，Windows 用戶被推送偽造的 Google API Connector 更新，裝置中被植入 NetSupport RAT 及仿冒 Ledger 應用。黑客還在 Bing 投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面；MacSync 和 SectopRAT 可竊取 Cookie、密碼、助記詞及支付卡資訊。此外，發現 16 款針對 Chrome 和 Edge 的惡意擴充功能，可清空 EVM、Solana 及 Tron 錢包資產。