1
新型恶意木马 HollowGraph 曝光，利用微软 Graph API 及 Microsoft 365 日历功能进行攻击
IT之家 7 月 22 日消息，安全公司 Group-IB 发文，披露业界出现一种名为 HollowGraph 的新型木马，该木马可利用微软 Microsoft 365 日历功能与 Microsoft Graph API 构建隐蔽的 C2 通道，与黑客控制的恶意服务器进行通信。 IT之家参考通报获悉…
2
安全公司曝光黑客山寨苹果 macOS 剪贴板管理软件 Maccy 官网，借此传播恶意木马
黑客山寨Maccy官网传播PamStealer木马，窃取密码与加密货币，警惕下载！
IT之家 7 月 9 日消息，安全公司 Jamf 发文，透露近期有黑客山寨苹果 macOS 平台知名剪贴板管理工具 Maccy 官网，诱骗用户下载安装带有恶意木马 PamStealer 安装脚本的软件包。 Jamf 表示，PamStealer 的攻击分为两个阶段。黑客首先搭建仿冒 Maccy 官网，…
3
安全公司警告有黑客团伙向犯罪分子兜售新型 Android 恶意木马 RedWing，82 家机构已遭攻击
新型Android木马RedWing通过MaaS模式出租，82家机构已遭攻击，金融安全威胁加剧
IT之家 7 月 9 日消息，安全公司 Zimperium 发文，透露有一款名为 RedWing 的新型 Android 恶意木马正通过 Telegram 以恶意软件即服务（MaaS，Malware-as-a-Service）模式对外出租，使缺乏技术能力的犯罪分子也能发起金融诈骗攻击， 目前已有 8…
4
AI 辅助编程引发谷歌 Gemini CLI / Anthropic Claude Code 热潮，黑客借此设计钓鱼网站散播恶意木马
黑客盯上AI编程热潮，利用Gemini CLI和Claude Code设计钓鱼网站传播木马，开发者需警惕。
IT之家 6 月 4 日消息，随着 AI 辅助编程快速普及，Gemini CLI 与 Claude Code 等开发工具近期热度持续攀升，而黑客也开始借此针对开发者发动新一轮攻击。 网络安全公司 EclecticIQ 日前发布报告称，有大量黑客正在伪造 Gemini CLI 与 Claude Cod…