⚠️ Open VSX 市集發現 77 個惡意「邪惡雙生」擴充功能！
安全研究發現 Open VSX 市集出現 77 個假冒合法開發工具嘅惡意擴充功能，喺 7 月 26 至 8 月 1 日期間上架。部分會收集系統資訊、機器識別碼、Git 倉庫元數據同 CI/雲端環境識別碼，並傳送至同一域名。 雖然已於 8 月 3 日移除，但已安裝嘅擴充功能需手動清除。呢個「邪惡雙生」攻擊凸顯開發工具供應...
YSK Blog
Tag #Malware
3 post(s)
🏨 酒店Wi-Fi危機！被劫持後推送假更新，植入監控惡意軟件！
微軟最新報告指出，黑客透過劫持酒店公共Wi-Fi，推送假瀏覽器更新，成功植入CornFlake遠端存取木馬（RAT），可偷取攝像頭影像、麥克風音訊與鍵盤記錄。旅客與出差人士要特別小心！ 公共網絡安全不容忽視！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目？YSK Limited 由 HK$2,000/月…
⚠️ 小心你手機相簿！SparkKitty 惡意軟件已潛入 App Store 與 Google Play！
最新報告指出，名為 SparkKitty 的跨平台惡意軟件透過偽裝成加密相關 App 進入官方商店，一旦安裝就會掃描用戶相簿，特別針對加密貨幣錢包種子短語（seed phrase）的截圖進行 OCR 識別並竊取。Kaspersky 發現它已活躍多時，主要鎖定東南亞與中國用戶，但全球風險上升。 提醒所有加密用戶：絕對不要…