电影《奥德赛》盗版资源暗藏木马，可窃取加密钱包与账号信息
相关推荐
盗版《The Odyssey》文件被发现携带加密货币窃取恶意软件
Odaily星球日报讯 网络安全公司 Bitdefender 表示，电影《The Odyssey》上映数日后，伪装成高清 WEBRip 和蓝光资源的盗版文件已开始传播，实际为运行后感染 Windows 设备的可执行文件，并携带信息窃取恶意软件 Lumma Stealer。攻击者使用类似 VLC Media Player 或视频文件的图标进行伪装。 Lumma Stealer 可窃取浏览器密码、支付信息、自动填充数据、远程桌面凭据及加密货币钱包，并获取身份验证 Cookie，使启用多因素认证的账户也可能被劫持。Bitdefender 称，其产品已拦截相关下载并标记与该行动有关的命令与控制域名，该行动与 2025 年伪装成《碟中谍：最终清算》文件传播同一恶意软件的活动高度相似。（Decrypt）
新型Mac恶意软件PamStealer伪装剪贴板工具窃取密码
PANews 7月6日消息，据Decrypt报道，网络安全公司Jamf Threat Labs发现一款名为PamStealer的新型Mac信息窃取器，伪装成开源剪贴板管理器Maccy的假冒版本进行传播。该恶意软件通过仿冒网站诱导用户运行包含恶意代码的AppleScript文件，通过macOS可插拔认证模块验证并窃取用户密码。 为规避安全工具检测，PamStealer使用JavaScript和macOS API下载第二阶段负载。第二阶段是基于Rust的二进制文件，伪装成Finder或Software Update，可窃取浏览器凭证和Keychain数据、监控剪贴板内容并建立持久化。
Odyssey窃密木马攻击macOS用户，窃取钱包和系统敏感信息
PANews 7月9日消息，据Moonlock Lab监测，macOS平台Odyssey窃密木马近期激增，已影响100多个国家。该变种可窃取Chrome、Brave、Edge等浏览器密码、Cookie和自动填充数据，窃取Electrum、Exodus、Ledger Live等16个以上加密应用的钱包文件及约300个加密扩展ID，获取SSH密钥、云服务配置、Keychain数据库、Telegram和Discord数据，并在系统中安装开机自启的后台服务，将Ledger、Trezor和Exodus等应用替换为可盗取资产的木马版本。C2服务器地址已公开披露。
PANews主题Space「AI投资"半场休息"：下半场买什么？从算力卖铲人到AI应用者」直播中
PANews 8月11日消息，PANews 今晚20时举办「AI投资"半场休息"：下半场买什么？从算力卖铲人到AI应用者」主题Space活动，由PANews Jae主持，对话投资TALK君、BIT经纪业务负责人Elio Cui、Virtuals生态负责人Harry及The Mu联合创始人Sun，围绕AI资本开支可持续性、AI应用端落地逻辑、算力硬件主线是否走完、HALO资产重估、中国数字基础设施机会等话题展开深度讨论。 Space直播地址： https://twitter.com/i/spaces/1dKrPrEgyOlJX
Anthropic技术成员讽刺科技巨头拥抱开源：期待英微软开源Windows、英伟达开源CUDA
Odaily星球日报讯 Anthropic 技术成员 Julian Schrittwieser 近日在社交平台发文，调侃部分科技巨头近年来对“开源”态度的转变，并称期待英伟达和微软进一步开放核心技术，并表示：“很高兴看到 Jensen Huang 成为开源的支持者，期待 CUDA 和 GPU 驱动开源发布；同时也期待 Satya Nadella 支持开源，希望未来能看到 Windows 和 Microsoft Office 开源。” Julian Schrittwiese 还回应外界关于其反对开放权重模型（open weight models）的猜测，表示这种解读并不准确。他认为，开放模型实际上可以在很多场景中发挥重要作用。不过，Schrittwieser 指出，令人感兴趣的是，一些过去长期对开源持非常谨慎甚至反对态度的公司，如今正在迅速转向支持开放生态。 近年来，随着人工智能竞争加剧，开源模型、开放权重以及开发者生态成为科技行业的重要竞争领域。包括英伟达、微软等企业也不断强调对开放生态的支持，但业内对于“开放”的定义仍存在争议——部分企业开放模型接口、工具链或生态，而核心商业资产仍保持闭源。 Julian Schrittwiese 的言论也引发讨论，焦点集中在科技巨头推动“选择性开源”是否代表真正的开放，还是一种新的生态竞争策略。
微软披露新型加密货币窃取木马Crypto Clipper，自今年2月以来已感染多台Windows设备
火星财经消息，6 月 19 日，Microsoft Security Blog 发文称，微软安全研究团队发现一种名为 Crypto Clipper 的新型加密货币窃取木马。该恶意软件自 2026 年 2 月起活跃，主要通过 USB 设备传播恶意 .lnk 快捷方式感染 Windows 用户。 Crypto Clipper 内置 Tor 客户端，通过本地 SOCKS5 代理连接 .onion 隐藏服务，实现隐蔽 C2 通信。其主要功能包括高频监控剪贴板、窃取助记词和私钥、替换加密货币转账地址、截取屏幕截图并上传，以及接收远程代码执行指令。 微软表示，该恶意软件具备蠕虫传播能力，会自动隐藏 U 盘内原始文档并生成同名恶意快捷方式，同时创建计划任务实现持久化控制。研究人员将其检测为 Trojan:Win32/CryptoBandits.A，并建议用户禁用可移动设备自动运行、限制脚本解释器执行权限，并重点监控 localhost:9050 Tor 代理流量及异常剪贴板访问行为。