慢雾首席信息安全官：暗网情报称Android和iOS的RCE 0-day漏洞正在出售

金色财经报道，慢雾首席信息安全官23pds在社交媒体X（原推特）上称，虚拟货币行业从业者请立即更新您的apple产品。Pegasus组织正在使用零点击漏洞：攻击者使用iMessage帐户发送给受害者恶意图像的PassKit附件来触发攻击。目前利用链已经公开，受害者在无需点击交互的情况下最新的iOS系统即可被感染。目前漏洞已经被利用，苹果已经紧急发布更新补丁。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，知名加密货币钓鱼团伙AngelDrainer 在暗网论坛被管理团队封禁，他们在该论坛上仅广告的花费金额就超过700万卢布。

金色财经报道，据慢雾首席信息安全官23pds发布2024加密货币行业安全态势预测： 1.职业黑客团队(如 拉撒路) 对加密货币平台的攻击会继续加剧，手段以高级社会工程学攻击为主。 2.钓鱼软件系列即服务(FaaS) 在竞争下会出现新的龙头，目前活跃的如Angel Drainer等可能会退出。 3.针对加密货币的恶意软件即服务 (MaaS)的攻击会更多，RedLine Stealer之后，目前变种攻击正在地下网络犯罪中大肆宣传出售。 4.各种加密资产窃取者将会增加并进一步发展，地下市场上开发和销售的广告更多，产业链更加成熟。 5.全球执法将在加密货币犯罪打击中出重拳，过往的信息做铺垫，相关的犯罪团伙画像信息已逐步完成。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，pyth最近正在空头，用户反馈出现钓鱼网站，导致资产被盗。Scam网站（sollet[.]id），注意资产安全。

金色财经报道，慢雾首席信息安全官23pds发推称，Mac用户请警惕名为Cuckoo的新恶意软件。 该恶意软件针对Intel和基于ARM芯片的Mac，它会窃取加密钱包和消息应用中的数据，通过音乐流媒体途径传播。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，Polonniex被这种迅速、专业的手法来看，猜测应该是典型的被APT（Advanced Persistent Threat）攻击。APT攻击是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。