Hackers Steal Crypto Wallet Data Using Google Docs and Fake Claude AI Pages

AI 摘要

一句话摘要: 黑客利用谷歌文档和伪造Claude页面窃取加密货币用户钱包数据。 关键事实: 攻击者冒充CoinDesk员工在X平台诱骗用户打开恶意谷歌文档，Mac用户遭AMOS窃取密码和钱包数据，Windows用户被推送伪造Ledger应用和NetSupport RAT，另有16个恶意浏览器扩展可盗取多链资产。 涉及主体: Huntress, CoinDesk, Google Docs, GitHub, Claude.ai, Atomic macOS Stealer (AMOS), NetSupport RAT, Ledger, MacSync, SectopRAT, Socket, Bing, Chrome, Edge, EVM, Solana, Tron 可能影响: 该事件凸显AI品牌（如Claude）被用作钓鱼诱饵的新趋势，可能加剧用户对AI工具和加密钱包集成的信任危机，推动更严格的安全验证需求。 是否值得继续跟踪: 是，攻击手法结合社交工程、AI品牌伪装和供应链分发，未来可能演变为更复杂的定向攻击，需持续监控恶意扩展和钓鱼模式。 噪音/炒作风险: 中，事件本身有安全公司实证，但部分报道可能夸大AI相关威胁，实际核心仍是传统钓鱼和恶意软件分发。