警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1017534
24H最高 ¥ 0.036176
24H最低 ¥ 0
7D最高 ¥ 0.036161
7D最低 ¥ 0.036161
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 31.86
历史最低 ¥ 0.014829
投资回报 0
DOWS币行情
简况
持币 资讯 快讯
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
2025-09-12
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-07-03
朝鲜黑客利用新型Mac恶意软件NimDoor攻击加密货币项目
，据网络安全公司 Sentinel Labs 周三发布的报告显示，北韩黑客正在使用针对苹果设备的新型恶意软件，攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士，发送假冒的 Zoom 更新文件，实际安装名为"NimDoor"的恶意软件。 该恶意软件使用罕见的 Nim 编程语言编写，能够绕过苹果的内存保护机制，部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行，且编译速度快、难以被检测，正成为网络犯罪分子的新宠。 恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本，并会在激活前等待 10 分钟以避开安全扫描。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-05-22
美国司法部查封 LummaC2 恶意软件基础设施，该软件曾窃取加密货币钱包助记词
5 月 22 日消息，执法部门已成功查封针对数百万用户实施加密货币钱包助记词盗窃的恶意软件 LummaC2 的关键基础设施。这次行动由美国司法部、欧洲刑警组织、日本网络犯罪控制中心、微软等多方联合执行。 据微软数据显示，2025 年 3 月至 5 月期间，全球共发现超过 39.4 万台 Windows 系统感染该恶意软件。微软通过民事诉讼已查封并禁用了超过 2,300 个支持 LummaC2 运营的域名。美国联邦调查局确认，仅通过 LummaC2 就发生了至少 170 万次盗窃尝试。 该恶意软件由一名网名为 "Shamel" 的俄罗斯开发者于 2022 年推出，主要通过电报和俄语论坛进行营销，提供分层服务包，允许买家自定义、分发和追踪被盗数据。
2025-05-14
Etherealize联创：比特币因安全预算问题前景堪忧，目前发动51%攻击仅需80亿美元成本
PANews 5月14日消息，以太坊生态机构营销公司Etherealize联合创始人Grant Hummer表示，比特币因其安全预算问题而前景堪忧，目前发动一次对比特币的51%攻击仅需80亿美元，若降至20亿美元（安全预算占比特币市值的0.1%），攻击几乎必然发生，在未来十年里，这一点将变得一目了然。相比之下，以太坊凭借真正的去中心化，有望成为互联网价值存储的默认共识点。Hummer还提到，与传统金融高管交流后发现，百万级TPS（每秒交易量）在单一全局状态机上无法实现，但通过以太坊的中立结算层和高速L2网络则完全可行。他强调，去中心化金融基础设施的稳定性和成熟度远胜于短期性能提升，尤其是在现实世界资产（RWA）代币化浪潮中——目前85%的RWA和大部分稳定币已选择以太坊。对于“以太坊试图做太多”的批评，Hummer反驳称，这与质疑Windows或互联网的多元功能无异。他认为，以太坊正成为全球金融系统的基石，其安全性、去中心化和生态多样性是吸引机构大规模采用的关键。
2025-04-21
国家网络安全通报中心：WinRAR安全漏洞可绕过Windows安全警告，执行恶意软件
PANews 4月21日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，该漏洞能够绕过微软Windows的MarkoftheWeb（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。为积极应对WinRAR安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：一是全面排查WinRAR用户中涉该漏洞计算机网络设备，及时安装最新版本。二是进行WinRAR客户端配置重置。三是建议WinRAR用户在处理敏感数据时避免连接到不受信任的网络。
2025-04-01
安全公司：提醒用户将Google Chrome和基于Chromium的浏览器更新到最新版本
PANews 4月1日消息，安全公司Kaspersky在X平台披露：“我们发现了一种高度复杂的攻击，被称为OperationForumTroll，它利用了Google Chrome最新版本中一个先前未知的零日漏洞。如果一位使用Chrome浏览器的Windows PC用户点击了恶意链接，他们的电脑就会感染病毒，而无需受害者采取任何进一步行动。我们立即向Google发出警报，Google迅速修复了这个可能使数百万用户面临风险的漏洞。我们强烈建议所有用户将他们的Google Chrome和任何基于Chromium的浏览器更新到最新版本。”
2025-03-20
慢雾创始人：黑客通常假装投资人、记者或HR进行会议软件诱导，电脑中毒应及时转移资金并全面查杀
PANews 3月20日消息，SlowMist创始人余弦针对电脑中毒问题发布应对指南，并在黑手册中文版上进行了补充。他指出，黑客组织常通过社会工程学诱导用户安装恶意软件或运行恶意代码，例如假装投资人、记者或HR进行会议软件诱导，或伪装Telegram和Cloudflare验证要求用户运行恶意代码等。 余弦建议中毒用户及时采取以下措施：转移钱包资金、修改重要账号密码并检查未知设备登录情况、使用知名杀毒软件查杀病毒，必要时重置电脑并对备份文件进行杀毒。他强调，这些攻击不仅针对Windows，也包括Mac和部分Linux系统。
2025-03-20
断供！华为再无Windows可用！
据报道，微软对华为的供货许可将于3月底正式到期，这意味着华为笔记本电脑将彻底告别Windows系统，全面转向“中国芯+中国操作系统”的国产化路线。 早在2024年9月，华为常务董事余承东便公开预警：受外部制裁影响，Windows PC可能停止供货，“未来只有鸿蒙PC”。 如今，预言成真。华为将于4月发布首款搭载鸿蒙系统的商用AI笔记本，核心硬件采用自研鲲鹏CPU，软件则集成DeepSeek大模型，实现从芯片到操作系统的全栈自主。 国产化率接近100%的擎云系列PC，从主板、内存到操作系统均实现自主研发，甚至开机速度和办公性能对标国际主流产品。 经销商透露，华为还将推出MateBook D16 Linux版，以多元化系统生态过渡。 “全自研”背后是华为十年磨一剑的技术积累。鲲鹏CPU的性能突破、鸿蒙系统的多端协同能力，以及DeepSeek大模型的AI赋能，让国产PC首次具备与国际巨头“掰手腕”的实力。
2025-03-20
慢雾：加密用户警惕伪装成TradingView破解版本的木马
PANews 3月20日消息，慢雾科技首席信息安全官23pds在X平台发文称，加密货币用户警惕伪装成TradingView破解版本的木马。最近，AMOS和Lumma信息窃取程序正在通过Reddit帖子传播，专门针对加密货币用户，窃取钱包和个人数据，受害者包括Mac和Windows用户。
2025-03-13
Web3游戏开发商Autoverse Studios从Coinbase Ventures获得100万美元投资
PANews 3月13日消息，据NFT Plazas报道，Web3赛车游戏Auto Legends的开发商Autoverse Studios已从Coinbase Ventures获得100万美元投资，该公司此前已筹集了800万美元。新资金可能会用于支持游戏开发和Auto Legends生态系统的扩展。 据介绍，Auto Legends是一款基于区块链的直线竞速游戏，玩家可以拥有和交易数字资产。游戏包含来自迈凯伦、三菱、本田和马自达等制造商的授权车辆，为汽车爱好者提供量身定制的体验。该游戏目前处于封闭测试阶段，可通过Windows和Mac版Epic Games Store注册。移动版本也在开发中，计划于今年晚些时候全面发布。
2025-03-12
卡巴斯基：黑客勒索YouTube博主推广加密挖矿木马
PANews 3月12日消息，据Decrypt报道，网络安全公司Kaspersky（卡巴斯基）发现黑客利用版权投诉威胁YouTube内容创作者，迫使其在视频描述中添加加密挖矿木马SilentCryptoMiner。该恶意软件基于XMRig，用于挖掘Ethereum、Ethereum Classic、Monero、Ravencoin等加密货币，并通过比特币区块链控制僵尸网络。 黑客的主要目标是提供Windows Packet Divert驱动安装教程的YouTuber，他们先对视频发起虚假版权投诉，再联系创作者声称自己是驱动的开发者，要求其添加恶意链接。目前已知一名6万粉丝的YouTuber受害，导致40,000多人下载受感染文件，Kaspersky估算至少2,000台设备已被感染。 Kaspersky安全研究员Leonid Bezvershenko警告称，黑客正在利用YouTuber与观众之间的信任，此类威胁或将扩散至Telegram等平台。他建议用户不要轻信要求关闭杀毒软件的教程，并在下载任何文件前核验来源，以防感染加密挖矿木马。
2025-03-07
腾讯ima知识库支持发布和发现 知识库发布后不再占用个人存储空间
3月7日讯，腾讯AI工作台ima.copilot（简称ima）的知识库功能升级，新增了“知识库广场”模块，单个共享知识库的成员人数上限提高至100万。用户发布至广场的知识库将不再占用个人云存储空间。目前，ima“知识库广场”支持Windows、Mac、小程序及App多平台同步访问。
2025-02-22
Bybit攻击者或攻破官方人员电脑，且进行内网监控以进行攻击
慢雾 CISO 23pds 于 X 平台发文表示：“攻击者一次伪造签名攻击就拿走了 safe owner 权限，推测一定有不止一位的 macOS 或 Windows 电脑被控了，而且攻击者可能在内网呆了有段时间，能监控内部聊天、转账时间等信息。”
2025-02-20
马斯克：Grok将推出MacOS、Windows版独立应用
马斯克于 X 平台发文表示，Grok 还将作为 MacOS 和 Windows 的独立应用程序提供服务。
2025-02-17
仿冒DeepSeek的手机木马病毒被捕获，相关部门提示
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒 DeepSeek 官方 App 的安卓平台手机木马病毒。除仿冒 DeepSeek 安卓客户端的“DeepSeek.apk”之外，国家计算机病毒协同分析平台还发现了多个文件名为“DeepSeek.exe”“DeepSeek.msi”和“DeepSeek.dmg”的病毒样本文件，由于 DeepSeek 目前尚未针对 Windows 平台和 MacOS 平台推出官方客户端程序，因此相关文件均为仿冒程序。由此可见，网络犯罪分子已经将仿冒 DeepSeek 作为传播病毒木马程序的新手法。预计未来一段时间内，包括仿冒 DeepSeek 在内的各种人工智能应用程序的病毒木马将持续增加。（金十）
2025-02-17
微软开源创新框架：可将DeepSeek-R1等模型变成AI Agent
微软在官网发布了视觉 Agent 解析框架 OmniParser 最新版本 V2.0，可将 DeepSeek-R1、GPT-4o、Qwen-2.5VL 等模型，变成可在计算机使用的 AI Agent。与 V1 版本相比，V2 在检测较小的可交互 UI 元素时准确率更高、推理速度更快，延迟降低了 60%。在高分辨率 Agent 基准测试 ScreenSpot Pro 中，V2+GPT-4o 的准确率达到了惊人的 39.6%，而 GPT-4o 原始准确率只有 0.8%，整体提升非常大。除了 V2，微软还开源了 omnitool，这是一个基于 Docker 的 Windows 系统，涵盖屏幕理解、定位、动作规划和执行等功能，也是将大模型变成 Agent 的关键工具。（金十）
行情 平台 观点 快讯 快讯 我的