“有人利用虚假的加密货币会议作为诱饵来针对安全研究人员 | TechCrunch”

Someone targeted security researchers using a fake crypto conference as a lure | TechCrunch

黑客冒充某知名加密货币新闻网站工作人员，利用虚假会议诱骗网络安全专家安装恶意软件。该攻击者通过社交媒体 X 联系目标，发送看似加密的 Google Docs 文档，诱导其输入假解密密钥以植入 macOS 或 Windows 系统木马。Huntress 安全公司披露此次行动细节，指出黑客利用 Google App Script 伪造侧边栏界面，并尝试部署信息窃取器、远程桌面工具及 Ledger 钱包虚假安装程序。