黑客伪造Google Docs与Claude.ai页面，窃取加密钱包数据

Odaily星球日报讯 黑客通过伪造 Google Docs 文件、GitHub 恶意文件及仿冒 Claude.ai 页面传播窃密软件，并在 X 上伪装成 CoinDesk 员工诱导用户安装恶意程序。Mac 用户面临 Atomic macOS Stealer 威胁，Windows 用户被推送伪造的 Google API Connector 更新，设备中被植入 NetSupport RAT 及仿冒 Ledger 应用。黑客还在 Bing 投放虚假广告，诱导用户访问仿冒 Claude.ai 页面；MacSync 和 SectopRAT 可窃取 Cookie、密码、助记词及支付卡信息。此外，发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。