FireScam infostealer poses as Telegram Premium app to surveil Android devices
一旦安装，它就会像免费自助餐一样窃取您的数据。被称为 FireScam 的 Android 恶意软件会诱使人们认为他们正在下载 Telegram Premium 应用程序，该应用程序会秘密监视受害者的通知、短信和应用程序活动，同时通过 Firebase 服务窃取敏感信息。
PLAYFULGHOST backdoor supports multiple information stealing features
PLAYFULGHOST 是一个新的恶意软件家族，具有键盘记录、屏幕和音频捕获、远程 shell 访问以及文件传输/执行等功能。 Google 研究人员分析了一个名为 PLAYFULGHOST 的新恶意软件家族，该家族支持多种功能，包括键盘记录、屏幕和音频捕获、远程 shell 以及文件传输/执行。PLAYFULGHOST 后门与 Gh0st RAT 共享功能，后者的源代码于 […] 公开发布
FireScam Android info-stealing malware supports spyware capabilities
FireScam 恶意软件通过监控 Android 应用通知并将数据发送到 Firebase 数据库来窃取凭据和财务数据。网络安全公司 Cyfirma 警告称，FireScam Android 信息窃取恶意软件支持间谍软件功能。恶意代码通过监控应用通知并将信息发送到 Firebase 数据库来窃取凭据和财务数据。该恶意软件 […]
“Can you try a game I made?” Fake game sites lead to information stealers
邀请试用测试版会将受害者引导至一个虚假的游戏网站，受害者将获得信息窃取程序，而不是承诺的游戏
Fly vs. wasp: Stealing a defense move helps thwart a predator
在寄生虫和宿主之间持续不断的军备竞赛中，创新被认为是成功攻击或防御以超越竞争对手的关键。但有时，就像在企业界一样，直接盗窃可能是实现主导地位的更快方式。
Santa ‘not guilty’ of stealing Christmas
今年将继续提供圣诞礼物。由 C.C. Pinckney 小学学生组成的陪审团宣布穿红衣服的男子无罪……
RedLine info-stealer campaign targets Russian businesses through pirated corporate software
正在进行的 RedLine 信息窃取活动针对的是使用盗版公司软件的俄罗斯企业。自 2024 年 1 月以来，使用未经授权软件的俄罗斯企业一直是正在进行的 RedLine 信息窃取活动的目标。盗版软件通过俄罗斯在线论坛分发，攻击者将恶意软件伪装成绕过业务自动化软件许可的工具。威胁行为者的目标是 […]
Похитители «яблок»: как хакеры взламывают iPhone под видом Apple
他们发送了据称是公司发来的信件，要求您确认身份
Top Democrat issues warning over Trump plot to 'steal' from federal programs
众议院拨款委员会的民主党高层周五警告称，当选总统唐纳德·特朗普计划拒绝动用国会拨款，从而“窃取影响中产阶级、工薪阶层和弱势家庭的项目和服务”。众议员罗莎·德劳罗 (D-Conn.) 在一份声明中表示，特朗普的策略，即所谓的“扣押”，是“不明智和违宪的”，并补充说“最高法院、司法部和政府问责局都一致认为——宪法没有赋予总统单方面扣留国会拨款的权力。”“美国总统有宣誓的义务忠实执行法律，”德劳罗补充道，“拨款法也不例外。”在一份新的事实说明中，众议院拨款委员会的民主党人指出，“宪法赋予国会财政权力，但并未赋予总统任何单方面权力，可以暂时或永久扣押（窃取、扣留或阻止使用）国会拨款的资金。”事实说明中
Битый чес: хакеры крадут аккаунты с помощью поврежденных файлов
安全系统无法识别它们是恶意的，用户会丢失帐户
Solana blockchain's popular web3.js npm package backdoored to steal keys, funds
损害可能仅限于那些运行具有私钥访问权限的机器人根据项目维护者 Steven Luscher 周三发布的公告，广泛使用的 JavaScript 库 @solana/web3.js 的恶意软件中毒版本通过 npm 包注册表分发。
Army Soldier Lies About Grandma’s Pie Sales to Steal $41,000 in COVID Loans, Feds Say
据检察官称，驻扎在弗吉尼亚州格雷格-亚当斯堡的士兵表示，2020 年，他通过一家名为“Granny's Delight”的企业出售祖母做的馅饼，获得了收入，当时他错误地申请了两笔与 COVID-19 相关的贷款。
What Are the Odds California House District 45 Is Stolen?
CA-45 将在最后时刻决出胜负，可能以 10 票或更少的票数决定胜负。
Free AI editor lures in victims, installs information stealer instead on Windows and Mac
EditProAI 的广泛社交媒体活动最终传播了针对 Windows 和 MacOS 用户的信息窃取程序。
Glove Stealer bypasses Chrome’s App-Bound Encryption to steal cookies
Glove Stealer 恶意软件利用一种新技术绕过 Chrome 的 App-Bound 加密并窃取浏览器 cookie。Glove Stealer 是一种基于 .NET 的信息窃取程序，它以浏览器扩展和本地安装的软件为目标来窃取敏感数据。该恶意软件可以从受感染的系统中收集大量数据，包括 cookie、自动填充、加密货币钱包、2FA 身份验证器、[…]
Life on a crooked RedLine: Analyzing the infamous infostealer’s backend
在国际当局取缔 RedLine Stealer 后，ESET 研究人员公开发布了他们对信息窃取程序后端模块的研究
