Хакеры подделывают страницы Google Docs и Claude.ai для кражи данных криптокошельков

Odaily News: Хакеры распространяют вредоносное ПО через поддельные документы Google Docs, вредоносные файлы на GitHub и имитацию страниц Claude.ai, а также выдают себя за сотрудников CoinDesk в X, чтобы заставить пользователей установить вредоносные программы. Пользователи Mac сталкиваются с угрозой Atomic macOS Stealer, пользователям Windows предлагается поддельное обновление Google API Connector, а на устройства внедряются NetSupport RAT и поддельное приложение Ledger. Хакеры также размещают фальшивую рекламу в Bing, заманивая пользователей на поддельные страницы Claude.ai; MacSync и SectopRAT могут похищать файлы cookie, пароли, сид-фразы и данные платежных карт. Кроме того, обнаружено 16 вредоносных расширений для Chrome и Edge, которые могут опустошать кошельки EVM, Solana и Tron.