資安公司 Huntress：駭客偽造 Google Docs 與 Claude.ai 頁面竊取錢包數據

資安公司 Huntress 指出，駭客透過偽造 Google Docs、GitHub 惡意檔案及仿冒 Claude.ai 頁面傳播竊密軟體。攻擊者偽裝成 CoinDesk 員工誘騙受害者安裝惡意程式，導致 Mac 用戶面臨 Atomic macOS Stealer 威脅，Windows 用戶則遭植入 NetSupport RAT。此外，Socket 亦發現 16 款惡意瀏覽器擴充功能，可清空 EVM、Solana 及 Tron 錢包資產。