吴说获悉，安全研究机构 Socket 发现 19 个恶意浏览器扩展，包括 18 个 Chrome 扩展和 1 个 Edge 扩展，可通过远程 C2 下发恶意模块，窃取加密钱包私密信息、助记词、交易所登录凭证及浏览器数据，并实施钱包资产盗取。相关扩展通常先以正常功能建立用户基础，随后通过更新加入恶意代码，其中 5 个由攻击者从原开发者手中收购后植入恶意功能。影响范围最大的 “Enable Right Click & Copy — Smart Unlock + OCR” 在 Chrome 和 Edge 合计约有 8 万名用户；其 Chrome 版本已被下架，但 Socket 发文时 Edge 版本仍在分发恶意代码。Socket 将该活动追踪为 “Superior” 攻击行动，相关活动最早可追溯至 2024 年 2 月。

吴说获悉，微软威胁情报团队和微软 Defender 专家团队发现一款基于 Windows 的加密剪贴板木马，自 2026 年 2 月起影响用户。该恶意软件通过恶意 .lnk 快捷方式传播，依赖 Windows Script Host 和 ActiveX 启动内置 Tor 代理，并轮询隐藏服务 C2 服务器，可高频窃取剪贴板数据、截取屏幕、替换加密钱包地址，并通过 Tor 外传助记词、私钥等信息。Microsoft 表示，该木马还具备蠕虫式传播能力，会在 USB 存储设备中隐藏原始文件并创建同名恶意快捷方式，同时通过计划任务实现执行和持久化；Microsoft Defender Antivirus 将其检测为 Trojan:Win32/CryptoBandits.A。

病毒开源后可能就是更多黑客的狂欢，OX 安全团队发现已经有黑客利用此前开源的蠕虫病毒 Shai-Hulud 发起攻击。 OX 在 NPM 注册表中发现 4 个新恶意包，其中 1 个包里面就直接使用 Shai-Hulud 蠕虫病毒，黑客仅修改 C2 服务器未对其他代码进行变更，对黑客而言这可以显著降低工作量。 查看详情：

安全研究团队 Socket 在 Chrome Web Store 发现 108 款恶意扩展程序，用来劫持用户的谷歌账户信息、Telegram 会话、插入广告等等。 这些扩展程序看起来毫无关联但都使用相同的 C2 服务器，目前 Socket 已经向谷歌通报但谷歌还未删除这些扩展程序。 查看详情：

CPU-Z 被黑后续调查：卡巴斯基的数据显示应该有不少用户感染木马。由于黑客偷懒复用此前已经被安全公司记录的 C2 域名，这导致感染初期卡巴斯基等软件就可以拦截，卡巴斯基记录到超过 150 次攻击，考虑到卡巴的安装量，实际感染数量可能过万。查看详情：

香港尖沙咀，这是快被 uSMART 承包了吗🤣 最近才发现，uSMART 在尖沙咀已经不是一家店了， 而是直接搞了个 “双子星” 分行? 📍 北京道一家 📍 弥敦道一家 基本逛海港城、iSQUARE，或者从尖沙咀地铁出来，都能顺路碰到。 —————— ฅ՞• •՞ฅ —————— 我本来以为券商开线下店，就是开户、咨询这些。 结果他们连充电宝都准备好了😭 逛街拍照拍到手机只剩 1%，可以进去补个电再继续走 我真的爱了！ 两家地址可以顺手存一下👇 🏙️ 北京道新店 尖沙咀弥敦道 27–33 号良士大厦 C1A 号铺 离海港城、iSQUARE 都挺近 🚇 弥敦道分行 尖沙咀弥敦道 83–97 号华源大厦 39 号铺地下及阁楼 尖沙咀站 A1 / C2 出口附近 最近新店开张， 路过的话还可以去看看有没有打卡小礼物哟 下次去尖沙咀，手机没电我知道去哪里续命了🔋 #uSMART# #盈立证券# #香港探店# #尖沙咀# #尖沙咀逛街攻略#

吴说获悉，SlowMist 发布安全警报称，至少自 2025 年 5 月活跃的巴西银行木马行动 REF9334，其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌及敏感数据，并可绕过 Chromium 完整性机制，在未经用户许可的情况下安装 Chrome 和 Edge 扩展。该行动还利用以太坊智能合约作为“死信解析器”，动态更新 C2 端点及载荷托管位置。分析人员发现，设置网络 Canary 域名后共有 1,515 台受感染主机回连，其中 98.75% 位于巴西。