余弦:某黑客組織針對(duì)Mac投毒,電腦若有錢包建議及時(shí)安全轉(zhuǎn)移
慢霧余弦在 X 平臺(tái)發(fā)文稱,今天幾起找到慢霧這邊的安全請(qǐng)求,都是某黑客組織針對(duì)性投毒 Crypto 行業(yè)的操作。還是老套路,假裝 VC,發(fā)假視頻會(huì)議鏈接,引導(dǎo)下載帶毒腳本...目前幾個(gè)案例都是投毒 Mac 電腦如果你中招,本著不抱僥幸心態(tài)、君子不立危墻之下這種精神...應(yīng)該及時(shí)做如下操作:
1.電腦上如果有錢包(私鑰/助記詞備份文件),那么里面的資產(chǎn)都應(yīng)該及時(shí)安全轉(zhuǎn)移
2.電腦上重要的賬號(hào)密碼,如 Telegram/X/郵箱/交易平臺(tái)賬號(hào)等等,應(yīng)該改密碼、改 2FA,并排查這些號(hào)是否有未知設(shè)備登錄情況
3.安裝知名殺毒軟件如 AVG/Bitdefender/Kaspersky 等好好把電腦查殺了。自己決定哪個(gè),付費(fèi)使用,如果不放心,付費(fèi)兩個(gè),輪流安裝使用...
4.如果還不放心,把重要文件等備份號(hào)后,重置電腦也行...然后回到 3,把備份的這些文件都?xì)⒍疽槐椤?/div>
2024-11-20
蘋果發(fā)布緊急更新,以修復(fù)針對(duì)Intel架構(gòu)Mac系統(tǒng)的零日漏洞
11月20日消息,蘋果發(fā)布緊急安全更新,修復(fù)兩處針對(duì)Intel架構(gòu)Mac用戶的零日漏洞。這些漏洞涉及WebKit和JavaScriptCore引擎,可能通過惡意網(wǎng)頁或郵件觸發(fā)任意代碼執(zhí)行,允許攻擊者在設(shè)備上植入惡意軟件。漏洞分別為CVE-2024-44308(JavaScriptCore漏洞)和CVE-2024-44309(WebKit漏洞),由谷歌威脅分析小組發(fā)現(xiàn),暗示或與國家級(jí)黑客活動(dòng)有關(guān)。蘋果建議用戶盡快更新macOS Sequoia 15.1.1以及最新iOS和iPadOS版本,以防安全風(fēng)險(xiǎn)。
2024-11-01
DePIN項(xiàng)目Hivello跨平臺(tái)公測版已在Mac、Windows和Linux上線
11月1日,去中心化物理基礎(chǔ)設(shè)施網(wǎng)絡(luò)項(xiàng)目Hivello的跨平臺(tái)公測版已在Mac、Windows和Linux上線。Hivello新一輪融資已完成過半,由Animoca Brands領(lǐng)投。Hivello代幣TGE定于2024年12月10日上線加密交易平臺(tái)。Hivello計(jì)劃在XMAS 2024之前推出第一個(gè)主要收入?yún)f(xié)議,并正在測試50多種DePIN解決方案。Hivello社區(qū)擁有約100,000名關(guān)注者。
2024-10-28
蘋果AI今日在iPhone、iPad和Mac上正式上線
幣界網(wǎng)消息,蘋果 AI 智能(Apple Intelligence)今天在 iPhone、iPad 和 Mac 上正式上線。同時(shí)蘋果 (AAPL.O) 發(fā)布搭載 M4 芯片的新款 iMac,新款 iMac 起售價(jià)為 1,299 美元,配備 16GB 內(nèi)存,將于 11 月 8 日上市。(金十)
蘋果智能今天在iPhone、iPad和Mac上正式上線
蘋果智能(Apple Intelligence)今天在 iPhone、iPad 和 Mac 上正式上線。同時(shí)蘋果公司還發(fā)布搭載 M4 芯片的新款 iMac。(金十)
2024-09-17
蘋果智能將于下月起登陸Mac機(jī)型
幣界網(wǎng)消息,當(dāng)?shù)貢r(shí)間9月16日,蘋果官網(wǎng)宣布,最新版本macOS Sequoia以Mac免費(fèi)軟件更新形式發(fā)布,推出iPhone鏡像功能,用戶現(xiàn)可直接在Mac上訪問并控制iPhone;同時(shí),蘋果智能將于下月起登陸Mac。(界面)
2024-08-26
蘋果Mac用戶應(yīng)警惕惡意軟件CthulhuStealer,可竊取加密錢包
BlockBeats 消息,8 月 26 日,據(jù) Cointelegraph 報(bào)道,蘋果 Mac 用戶近日收到了關(guān)于名為「Cthulhu Stealer」的新型惡意軟件的警告,這種惡意軟件可以竊取用戶的個(gè)人信息,可竊取加密錢包。網(wǎng)絡(luò)安全公司 Cado Security 表示:「人們普遍認(rèn)為 macOS 系統(tǒng)對(duì)惡意軟件免疫。雖然 MacOS 以安全著稱,但相關(guān)惡意軟件近年來呈上升趨勢。」
「Cthulhu Stealer」以蘋果磁盤映像(DMG)的形式出現(xiàn),并偽裝成 CleanMyMac 和 Adobe GenP 等合法軟件。當(dāng)用戶打開該文件時(shí),用于運(yùn)行 AppleScript 和 JavaScript 的 macOS 命令行工具會(huì)提示用戶輸入密碼。包括提示輸入以太坊錢包 MetaMask 的密碼?!窩thulhu Stealer」還可攻擊其他加密錢包軟件,包括來自 Coinbase、Wasabi、Electrum、Atomic、Binance 和 Blockchain Wallet 的錢包。
安全公司:當(dāng)心針對(duì)蘋果Mac用戶的惡意軟件CthulhuStealer,其目標(biāo)為加密錢包
蘋果 Mac 用戶近日收到了關(guān)于名為“Cthulhu Stealer”的新型惡意軟件的警告,這種惡意軟件可以竊取用戶的個(gè)人信息,并以加密錢包為目標(biāo)。
數(shù)日前,網(wǎng)絡(luò)安全公司 Cado Security 表示:“多年來,人們普遍認(rèn)為 macOS 系統(tǒng)對(duì)惡意軟件免疫。雖然 MacOS 以安全著稱,但相關(guān)惡意軟件近年來呈上升趨勢。”
據(jù)悉,“Cthulhu Stealer”以蘋果磁盤映像(DMG)的形式出現(xiàn),并偽裝成 CleanMyMac 和 Adobe GenP 等合法軟件。當(dāng)用戶打開該文件時(shí),用于運(yùn)行 AppleScript 和 JavaScript 的 macOS 命令行工具會(huì)提示用戶輸入密碼。
一旦輸入,將出現(xiàn)第二個(gè)提示,輸入以太坊錢包 MetaMask 的密碼。其還針對(duì)其他流行的加密錢包,包括來自 Coinbase、Wasabi、Electrum、Atomic、幣安和 Blockchain Wallet 的錢包。
該惡意軟件將竊取的數(shù)據(jù)存儲(chǔ)在文本文件中,然后對(duì)受害者的系統(tǒng)進(jìn)行指紋識(shí)別,以收集 IP 地址和操作系統(tǒng)版本等數(shù)據(jù)。
“Cthulhu Stealer 的主要功能是從包括游戲賬戶在內(nèi)的各種商店竊取憑證和加密貨幣錢包,”Cado 研究員 Tara Gould 解釋說。然而,據(jù)稱該惡意軟件背后的詐騙者已不再活躍。(Cointelegraph)
2024-08-23
針對(duì)Mac用戶的AMOS惡意軟件可能會(huì)克隆錢包應(yīng)用竊取加密貨幣
深潮 TechFlow 消息,8 月 23 日,據(jù) Cointelegraph 報(bào)道,網(wǎng)絡(luò)安全公司 Moonlock 警告,針對(duì) Mac 用戶的 AMOS 竊取程序現(xiàn)可克隆 Ledger Live 軟件,未來或?qū)⒖寺∑渌X包應(yīng)用。該惡意軟件通過 Google Adsense 廣告?zhèn)窝b成多款熱門 MacOS 程序進(jìn)行傳播。
AMOS 能夠替換特定加密貨幣錢包應(yīng)用為克隆版本,輕易清空受害者的電子錢包。盡管 Ledger 設(shè)備將私鑰存儲(chǔ)在硬件中,但攻擊者可能通過顯示欺騙性信息誘導(dǎo)用戶誤操作。Moonlock 表示,未來版本可能會(huì)克隆 MetaMask 和 Trust Wallet 等軟件錢包。
為防范風(fēng)險(xiǎn),Mac 用戶應(yīng)謹(jǐn)慎下載來自廣告的軟件,可通過搜索引擎尋找應(yīng)用官方網(wǎng)站。盡管 Google 采取了過濾措施,但仍無法完全阻止惡意程序通過其廣告平臺(tái)傳播。
針對(duì)Mac用戶的AMOS竊取程序可能會(huì)克隆錢包app并竊取用戶資金
8月23日消息,網(wǎng)絡(luò)安全公司 Moonlock 警告稱,針對(duì) Mac 用戶的 AMOS 竊取程序現(xiàn)在可以克隆 Ledger Live 軟件,并且可能很快會(huì)克隆其他錢包應(yīng)用程序。
根據(jù)網(wǎng)絡(luò)安全公司 Moonlock Lab 8 月 5 日的報(bào)告,該程序正在復(fù)蘇,該公司發(fā)現(xiàn)它正在通過 Google Adsense 進(jìn)行廣告宣傳。在廣告中,它偽裝成流行的 MacOS 程序,包括屏幕共享應(yīng)用程序 Loom、用戶界面設(shè)計(jì)工具 Figma、VPN TunnelBlick 和即時(shí)通訊應(yīng)用程序 Callzy。這些應(yīng)用程序的開發(fā)人員均未授權(quán)偽造的 AMOS 惡意軟件版本。
2024-08-09
Mac端1Password用戶需盡快更新版本以維持安全性
8月9日消息,比特幣托管公司Casa聯(lián)合創(chuàng)始人Jameson Lopp在社交媒體上發(fā)文表示,在Mac上使用密碼管理軟件1Password的用戶需盡快進(jìn)行更新。
慢霧創(chuàng)始人余燼解釋稱,老版本的1Password存在漏洞,該漏洞利用的前置條件是Mac電腦上存在惡意軟件,操作后可以拿到用戶的1Password權(quán)限,用戶還是盡快完成更新為好。
2024-06-26
OpenAI宣布首款適用于Mac的ChatGPT應(yīng)用開放下載
OpenAI 宣布其首款適用于蘋果 Mac 電腦的 ChatGPT 聊天機(jī)器人應(yīng)用正式面向所有用戶開放下載。此前一個(gè)月,該應(yīng)用一直處于測試階段,僅 Plus 付費(fèi)訂閱用戶可以使用。
OpenAI 稱,ChatGPT 的 Mac 應(yīng)用旨在與用戶日常操作無縫集成,其原生支持 Mac 系統(tǒng),并提供方便的快捷鍵(Command +空格鍵)允許用戶隨時(shí)隨地啟動(dòng)應(yīng)用。用戶可以輕松與聊天機(jī)器人進(jìn)行交互,并可選擇將文件、照片和屏幕截圖等附加到您的信息中,供 ChatGPT 使用這些素材進(jìn)行理解和創(chuàng)作。
該應(yīng)用還支持“語音模式”,用戶可以使用語音與 ChatGPT 進(jìn)行交流。OpenAI 表示,將在未來幾周內(nèi)為 Mac 用戶提供支持 GPT-4o 功能的新“語音模式”版本。
2024-05-07
新型惡意軟件“Cuckoo”瞄準(zhǔn)Mac用戶,竊取加密錢包和消息應(yīng)用程序數(shù)據(jù)
SLOWMIST CISO:MAC 用戶應(yīng)警惕新型惡意軟件 CUCKOO,該惡意軟件可竊取加密錢包和消息應(yīng)用程序數(shù)據(jù)
BLOCKBEATS 新聞,5 月 7 日,SLOWMIST 首席信息安全官 23PDS 表示,MAC 用戶應(yīng)警惕一種名為 CUCKOO 的新型惡意軟件,該惡意軟件針對(duì)基于英特爾和 ARM 的 MAC,竊取加密錢包和消息應(yīng)用程序中的數(shù)據(jù),并通過音樂流媒體傳播。
慢霧CISO:Mac用戶需警惕惡意軟件Cuckoo,可竊取加密錢包和消息應(yīng)用數(shù)據(jù)
慢霧首席信息安全官(CISO) 23pds 在 X 平臺(tái)發(fā)文表示,Mac 用戶請(qǐng)警惕名為 Cuckoo 的新惡意軟件。該惡意軟件針對(duì) Intel 和基于 ARM 芯片的 Mac,它會(huì)竊取加密錢包和消息應(yīng)用中的數(shù)據(jù),通過音樂流媒體途徑傳播。
慢霧首席信息安全官:Mac用戶請(qǐng)警惕名為Cuckoo的新惡意軟件
慢霧首席信息安全官23pds發(fā)推稱,Mac用戶請(qǐng)警惕名為Cuckoo的新惡意軟件。
該惡意軟件針對(duì)Intel和基于ARM芯片的Mac,它會(huì)竊取加密錢包和消息應(yīng)用中的數(shù)據(jù),通過音樂流媒體途徑傳播。
慢霧首席信息安全官:Mac用戶需警惕惡意軟件Cuckoo,可竊取加密錢包和消息應(yīng)用數(shù)據(jù)
慢霧首席信息安全官23pds發(fā)推稱,Mac用戶請(qǐng)警惕名為Cuckoo的新惡意軟件。
該惡意軟件針對(duì)Intel和基于ARM芯片的Mac,它會(huì)竊取加密錢包和消息應(yīng)用中的數(shù)據(jù),通過音樂流媒體途徑傳播。
2024-03-08
說唱歌手FrenchMontana新專輯主題銘文Mac&Cheese5宣布將與RACA打造比特幣生態(tài)手機(jī)
為慶祝美國 rap 巨星 French Montana 新專輯“Mac & Cheese 5”發(fā)布而發(fā)行的 5 千張比特幣銘文 Mac & Cheese 5 相關(guān)推文獲得 French Montana 轉(zhuǎn)發(fā),并在短時(shí)間內(nèi)于銘文網(wǎng)站 ord.io 獲得了超過 10 萬的評(píng)論留言。
據(jù)悉,該銘文后續(xù)計(jì)劃和 RACA 合作推出 RACA phone,并與比特幣生態(tài) L2 Merlin 建立生態(tài)合作。
2024-01-27
Mac:與ApeTerminal就SAVMIDO爭議消除誤會(huì),很多錯(cuò)誤信息源于其競對(duì)
加密 KOL Mac(@MacnBTC,經(jīng) Ape Terminal 證實(shí)為 SAVM 創(chuàng)立者)在 X 平臺(tái)發(fā)文表示:“我和 Ape Terminal 團(tuán)隊(duì)見面了,并消除了許多誤解,包括針對(duì)我和他們的所有指控。我想分享一下發(fā)生的事情:
1. 關(guān)于 SAVM 和 Ape 的爭議始于很多錯(cuò)誤信息,這些信息是 Ape Terminal 的一個(gè)知名競爭對(duì)手通過私信向我(和其他 CT 成員)提供的。當(dāng)時(shí)我并不知道這個(gè)人是其競爭對(duì)手。
2. Ape 團(tuán)隊(duì)非常注重營銷,但開發(fā)工作大部分都是外包的。這是一家外包開發(fā)公司開發(fā)的系統(tǒng)。讓外包的運(yùn)營團(tuán)隊(duì)管理技術(shù),包括 IDO 管理,這顯然是不明智的。他們已經(jīng)與開發(fā)公司斷絕了一切聯(lián)系,并已經(jīng)轉(zhuǎn)而將所有開發(fā)工作都內(nèi)部完成。我將幫助他們采取行動(dòng)對(duì)抗這些開發(fā)者的濫用行為。
3. 有關(guān) SAVM 已經(jīng)有很多惡意信息,這讓我感到非常情緒化和憤怒。我憑直覺行事,但至少 Ape 的團(tuán)隊(duì)愿意進(jìn)行交流。值得注意的是,我與他們交談后,他們立即將整個(gè)費(fèi)用退還給 SatoshiVM 團(tuán)隊(duì)。當(dāng)時(shí)大約是 50 萬美元。他們沒有出售任何代幣費(fèi)用,這表明他們的核心團(tuán)隊(duì)不知道發(fā)生了什么。
4. 由于我在最后一刻向 Ape Terminal 介紹了 SatoshiVM 團(tuán)隊(duì),關(guān)于 IDO 的 Ticket 金額出現(xiàn)了一些誤解。由于估值較小,他們的籌款金額從 10 萬美元降至 1 萬美元。他們的 Ticket 金額始終為 1000 美元,這就是為什么只有 10 個(gè)獲獎(jiǎng)?wù)叩脑?。他們已?jīng)在努力改變這一點(diǎn),接受社區(qū)反饋,降低 Ticket 金額并增加未來 IDO 的獲獎(jiǎng)?wù)呷藬?shù)。
我的情緒化表態(tài)給所有相關(guān)方帶來了很多混亂。我很高興能夠結(jié)束這一切。
最后,除了發(fā)生的一切,Ape 在幫助 SatoshiVM 和其他項(xiàng)目進(jìn)行營銷方面非常有幫助。
我很高興所有針對(duì)我和 SatoshiVM 團(tuán)隊(duì)的虛假指控都已經(jīng)得到澄清并撤銷了?!?此前消息,Mac 曾發(fā)文指責(zé) Ape Terminal 在其所有 IDO 發(fā)布中均有欺騙行為,所有獲勝者都是 Ape Terminal 團(tuán)隊(duì)。
Launchpad 項(xiàng)目 Ape Terminal 回應(yīng)稱:“SatoshiVM(SAVM)由 MacnBTC 創(chuàng)立,Ape Terminal 沒有出售任何 SAVM 費(fèi)用,而是將所有費(fèi)用轉(zhuǎn)移給了 Mac;Mac 擁有大量未鎖定的 SAVM,狙擊流動(dòng)性,并向朋友贈(zèng)送代幣;Mac 在一天內(nèi)獲利 1000 萬美元以上,且需要找到一個(gè)替罪羊?!?/div>