bit.fanBit.FanWeb3 新闻 · 博彩平台评测 · 市场洞察
‹ 返回媒体资讯恶意软件

恶意软件

SlowMist
2026-09-21 09:50:24

SlowMist 披露 PolinRider 样本：借以太坊交易动态解析 C2

SlowMist 表示，其安全团队在 Laravel Nova 扩展包 visanduma/nova-two-factor 的一个开发分支中发现 PolinRider 恶意软件样本。恶意代码藏于 tailwind.config.js，并会在前端构建阶段执行。该加载器通过查询以太坊交易动态解析 C2 服务器 IP，而非硬编码地址。团队提醒受影响版本用户检查相关文件、审查构建期网络活动，并轮换已暴露的凭证和钱包密钥。

350
SlowMist 披露 PolinRider 样本：借以太坊交易动态解析 C2
慢雾
2026-09-21 01:58:08

慢雾披露 FomoPeek 投毒细节：App Store 下载也可能导致钱包失窃

慢雾 9 月 20 日发布报告称，App Store 上架的链上监控工具 FomoPeek 在 1.1 和 1.2 版本中植入恶意模块，具备远程配置、漏洞利用、沙盒逃逸、Keychain 解密和跨应用采集能力。隔离测试显示，其采集目标涉及 19 个钱包与笔记应用，并上传苹果备忘录数据。报告还称，相关攻击地址自 9 月 15 日起活跃，截至发布时累计收入 579,984.34 枚 USDT。

3161
慢雾披露 FomoPeek 投毒细节：App Store 下载也可能导致钱包失窃
朝鲜黑客
2026-09-21 01:42:53

朝鲜黑客冒充招聘方入侵 3 万台设备，窃取至少 1070 万美元加密资产

Cointelegraph 报道，朝鲜黑客组织 WaterPlum 伪装成加密、AI 和 NFT 公司招聘人员，向求职开发者投放恶意文件，已在 100 多个国家感染至少 3 万台设备。日本、德国、澳大利亚和美国联合通报称，该组织在 2025 年 12 月至 2026 年 7 月间，从 7000 多个加密钱包提取资金或账户凭证，涉案金额至少 1070 万美元。通报还将其与朝鲜向海外企业安插 IT 人员的更大行动联系起来。

1070
朝鲜黑客冒充招聘方入侵 3 万台设备，窃取至少 1070 万美元加密资产
WaterPlum
2026-09-21 01:57:46

朝鲜黑客组织 WaterPlum 冒充招聘投放恶意软件

ChainCatcher 报道称，朝鲜黑客组织 WaterPlum 冒充加密货币、AI 和 NFT 公司招聘人员，向软件开发者及 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。该组织已在 100 多个国家感染至少 3 万台设备，并在 2025 年 12 月至 2026 年 7 月间，从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。

450
朝鲜黑客组织 WaterPlum 冒充招聘投放恶意软件
朝鲜黑客
2026-09-20 06:15:22

多国机构揭露朝鲜黑客借虚假招聘投毒开发者

日本警察厅、美国联邦调查局等多国机构披露，朝鲜黑客组织 WaterPlum 长期冒充招聘人员或加密公司，以编程测试和项目协作为诱饵投放恶意代码。通报称，该组织在 2025 年 12 月至 2026 年 7 月间已在 100 多个国家感染至少 3 万台设备，并从超过 7000 个加密钱包转走资金或窃取账户凭证，涉及加密资产至少 1071 万美元。通报同时指出，朝鲜 IT 人员还会利用伪造身份进入海外企业，相关风险已延伸至日本加密交易所招聘场景。

340
多国机构揭露朝鲜黑客借虚假招聘投毒开发者
朝鲜黑客
2026-09-20 00:51:39

多国机构预警朝鲜黑客 WaterPlum 虚假招聘盗取 1071 万美元

美国联邦调查局、日本警察厅等多国机构联合预警称，朝鲜关联黑客组织 WaterPlum 自 2025 年 12 月至 2026 年 7 月冒充 AI、加密货币和 NFT 公司发布虚假职位，诱导求职者下载恶意文件。相关攻击已感染 100 多个国家和地区超过 3 万台设备，并从 7000 多个加密钱包中窃取数据，至少 1071 万美元流入攻击者控制的钱包。

510
多国机构预警朝鲜黑客 WaterPlum 虚假招聘盗取 1071 万美元