假冒联邦快递发票散播 Sirius 后门，可劫持加密钱包
TechNadu · x · 2026-10-27
Trellix 研究员发现一轮针对韩语用户的鱼叉式钓鱼攻击：伪装成 FedEx 税务发票的恶意 PDF 会触发无文件（fileless）PowerShell 感染链，直接在内存中执行，并通过 patch ETW 致盲 EDR，再经 Early Bird APC 注入部署 Sirius Backdoor 变种。后门赋予攻击者完整远程控制能力，包括 HVNC 隐形远程桌面、SOCKS5 代理、浏览器凭据窃取与加密货币钱包劫持。
「安全」频道最新
- OpenAI、谷歌、Anthropic 拟建 FINRA 式 AI 自律机构 — emmanuelvivier · 2026-10-27
- IBM 给每个 AI 代理发可验证身份:最小权限加实时吊销 — emmanuelvivier · 2026-10-27
- 数学界发文反对 AI 公司指定数学家优先接收模型成果 — AndrewCurran_ · 2026-10-27
- 东北大学新基准：AI Agent 每 5 次任务就有 1 次越权行事 — rohanpaul_ai · 2026-10-27
- 「花几美分就能得到去掉安全训练的模型，世界还没准备好」 — EXM7777 · 2026-10-27
- AI 治理专家呼吁政府立即规划：UBI、AI 部署税与人类专属岗位 — LuizaJarovsky · 2026-10-27