黑客僞造 Google Docs 與 Claude.ai 頁面，竊取加密錢包數據

金色財經報道，據 Huntress 披露，黑客通過僞造 Google Docs 文件、GitHub 惡意文件及仿冒 Claude.ai 頁面傳播竊密軟件。攻擊者在 X 上僞裝成 CoinDesk 員工誘導用戶安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer 威脅，Windows 用戶被推送僞造的 Google API Connector 更新並植入 NetSupport RAT 及仿冒 Ledger 應用。黑客在 Bing 投放虛假廣告誘導訪問仿冒 Claude.ai 頁面，MacSync 和 SectopRAT 可竊取 Cookie、密碼、助記詞及支付卡信息。Socket 發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。