安全公司 Huntress：黑客通过伪造 Google Docs 和 Claude.ai 页面窃取加密钱包数据

AI 摘要

一句话摘要: 黑客通过伪造Google Docs和Claude.ai页面窃取加密钱包数据，针对Mac和Windows用户部署恶意软件。 关键事实: 攻击者伪装CoinDesk员工诱导用户安装AMOS窃密软件，Windows用户被推送NetSupport RAT及仿冒Ledger应用，Bing广告引导访问仿冒Claude.ai页面执行恶意命令 涉及主体: Huntress, CoinDesk, Google, Claude.ai, Atomic macOS Stealer, NetSupport RAT, Ledger, Socket, MacSync, SectopRAT 可能影响: 加剧加密用户对社交工程攻击的警惕，推动钱包安全方案升级，同时损害AI工具品牌信任度。 是否值得继续跟踪: 是，攻击手法持续演化且涉及多平台，需关注恶意扩展和仿冒页面新变种。 噪音/炒作风险: 低，基于安全公司实际披露，攻击细节具体且影响范围明确。