恶意软件

网络安全研究人员发现恶意npm包伪装成OpenClaw AI工具安装程序，实际包含GhostLoader恶意软件，专门窃取系统密码和加密货币钱包。该恶意软件利用AI代理流行趋势，威胁用户数字资产安全。专家建议建立可验证意图信任基础设施应对此类威胁。

新型Coruna漏洞套件利用23个iOS漏洞攻击iPhone加密钱包，窃取私钥和助记词。这种国家级恶意软件已进入大众市场，专门针对移动加密交易者的自托管钱包，造成工业规模的资产盗窃风险。

谷歌威胁情报小组发现名为Coruna的新型iPhone恶意软件，专门针对加密货币用户。该恶意软件通过虚假金融网站感染设备，能窃取Uniswap和MetaMask等应用的敏感数据。建议用户立即更新iOS系统并采取额外安全措施保护数字资产。

黑客正通过Facebook上虚假的Windows 11更新广告瞄准加密货币用户，窃取钱包助记词和敏感信息。恶意软件使用地理围栏等逃避技术避免检测，已运行很长时间。这是社交媒体广告被用于加密货币窃取攻击的最新案例，去年类似攻击导致巨额损失。