报告：警惕针对加密领域的Inknown Chisel恶意软件

金色财经报道，慢雾创始人余弦在 X 平台分享了推特用户@0xMaxLin 遭遇求职诈骗的经历，警告社区注意假冒视频会议软件，这些软件用于诱骗潜在受害者下载恶意应用程序，窃取加密资产。 maxlin.eth 报告了一起求职诈骗，骗子假装来自基础设施开发公司 xLabs，通过 Telegram 接触受害者，诱导其下载恶意软件。该诈骗者以提供营销专员职位为名，利用 Zoom 进行假面试，降低受害者的警惕。面试快结束时，骗子要求用户下载名为 Meetly 的会议软件。安装后，软件出现故障，最终用户发现该链接为诈骗网站。用户及时将资产转移至其他钱包，成功避免了潜在的盗窃风险。

金色财经报道，据Apple Insider 2月23日发布的一份报告，在macOS上发现了一种新的加密劫持恶意软件。该恶意软件似乎是通过盗版的电影剪辑包Final Cut Pro传播的。 苹果生态系统的网络安全公司Jamf Threat Labs首先发现了这种恶意软件。过去几个月，它一直在追踪最近重新出现的恶意软件变种。2018年，苹果的操作系统也遭遇了类似的加密劫持恶意软件。 安装后，该恶意软件会使用受感染的Mac秘密进行加密货币挖矿，还可以逃避检测。Apple Mac有一个“活动监视器”，用户可以打开它查看正在运行的程序。当此工具被激活以避免检测时，恶意软件会停止运行。（BeInCrypto）

金色财经报道，SlowMist发布安全警报，针对macOS 运行系统的 Rust 和 Objective-C 编写的恶意软件RustBucket，感染链由一个 macOS 安装程序组成，该安装程序安装了一个带后门但功能正常的 PDF 阅读器。然后伪造的 PDF 阅读器需要打开一个特定的 PDF 文件，该文件作为触发恶意活动的密钥。

金色财经报道，慢雾首席信息安全官23pds发推称，Mac用户请警惕名为Cuckoo的新恶意软件。 该恶意软件针对Intel和基于ARM芯片的Mac，它会窃取加密钱包和消息应用中的数据，通过音乐流媒体途径传播。

金色财经报道，新加坡警察部队和网络安全局（CSA）针对“加密货币黑客”恶意软件发出联合警告，该恶意软件会从钱包中窃取加密货币。当局警告称，随着数字资产变得越来越流行，网络犯罪分子越来越多地利用加密货币消耗者来瞄准加密货币钱包的所有者。

金色财经报道，苹果 Mac 用户近日收到了关于名为“Cthulhu Stealer”的新型恶意软件的警告，这种恶意软件可以窃取用户的个人信息，并以加密钱包为目标。 数日前，网络安全公司 Cado Security 表示：“多年来，人们普遍认为 macOS 系统对恶意软件免疫。虽然 MacOS 以安全著称，但相关恶意软件近年来呈上升趋势。” 据悉，“Cthulhu Stealer”以苹果磁盘映像（DMG）的形式出现，并伪装成 CleanMyMac 和 Adobe GenP 等合法软件。当用户打开该文件时，用于运行 AppleScript 和 JavaScript 的 macOS 命令行工具会提示用户输入密码。 一旦输入，将出现第二个提示，输入以太坊钱包 MetaMask 的密码。其还针对其他流行的加密钱包，包括来自 Coinbase、Wasabi、Electrum、Atomic、币安和 Blockchain Wallet 的钱包。 该恶意软件将窃取的数据存储在文本文件中，然后对受害者的系统进行指纹识别，以收集 IP 地址和操作系统版本等数据。 “Cthulhu Stealer 的主要功能是从包括游戏账户在内的各种商店窃取凭证和加密货币钱包，”Cado 研究员 Tara Gould 解释说。然而，据称该恶意软件背后的诈骗者已不再活跃。（Cointelegraph）