安全公司 Huntress：黑客伪造 Google Docs 和 Claude.ai 页面窃取加密钱包数据

安全公司 Huntress 披露，黑客通过伪造 Google Docs、GitHub 恶意文件及仿冒 Claude.ai 页面传播窃密软件。攻击者在 X 平台伪装成 CoinDesk 员工诱导用户安装恶意程序，导致 Mac 用户面临 Atomic macOS Stealer 威胁，Windows 用户则被植入 NetSupport RAT。此外，Socket 发现 16 款恶意浏览器扩展，可窃取 EVM、Solana 及 Tron 钱包资产。