#恶意软件

「先骗你动手，再偷走钥匙」：微软换掉封域名打法围猎 MacSync

微软放弃单纯封禁域名，改用行为画像识别 macOS 窃密木马 MacSync 的 30 多个关联域名；ClickFix 骗局正让用户亲手为攻击者打开终端大门。

「断网也拦不住」：Manic 木马让隔壁手机替它把赃 data 送出去

安全公司 ThreatFabric 披露新型安卓木马 Manic：被断网后可借蓝牙与 Wi-Fi 把数据中继给附近感染设备，传统“断网自救”正在失效。

「请柬是假的，文档是武器」：一场不存在的加密会议盯上了安全研究员

有攻击者冒充头部加密货币媒体的员工，用一场假会议作饵，借 Google Docs 向多名网络安全从业者投递恶意软件。防御者这次成了猎物。