实体
infostealer malware
infostealer malware
PulseAugur coverage of infostealer malware — every cluster mentioning infostealer malware across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
黑客窃取Claude代币，导致未经授权的使用
黑客正在利用一个漏洞窃取Anthropic订阅用户的Claude代币，导致未经授权的使用和潜在的账户泄露。用户报告称，即使在未主动使用该服务的情况下，代币消耗量也很大，一些账户被自动升级并收费。Anthropic已承认该问题，并将信息窃取恶意软件确定为窃取会话数据和登录凭证的常见途径，并已采取措施通过使会话失效和退款来保护受影响的用户。
-
恶意软件劫持 Claude 会话，耗尽账户；新的 AI 代理供应链风险出现
针对用户机器的恶意软件导致活动 Claude 登录会话被劫持，攻击者得以耗尽付费使用额度。Anthropic 的回应是强制用户退出登录、移除已保存的支付方式并退还未经授权的收费。一种更复杂的攻击方式涉及恶意的 `SKILL.md` 文件，即使在系统擦除后也能重新引入恶意软件，这凸显了 AI 代理系统新的供应链威胁。此事件强调，泄露发生在用户设备上，而非 Anthropic 的服务器上，并且 AI 助手在未经验证其建议的情况下，可能会无…
-
1.24亿个密码在新信息窃取程序日志汇编中泄露
一个包含1.24亿个唯一密码和5600万个电子邮件地址的新数据集已被添加到Have I Been Pwned (HIBP)数据库中。该汇编数据源于信息窃取恶意软件收集的数亿条记录，而非单一的新泄露事件。这类数据集令人担忧，因为它们可能被用于凭证填充攻击，即网络罪犯试图在多个平台使用被盗凭证。HIBP建议用户检查其凭证，立即更改任何受损密码，并在可能的情况下启用双因素身份验证和密码管理器。