ZONE.CI 全球网

CiscoTalos发现新型Windows信息窃取器VOLTA-AUTODOXER，不仅窃取浏览器密码、cookie、支付卡、OAuthtoken、SSH配置、Wi-Fi密码及加密钱包种子短语等，还利用偷来的会话权限回翻受害者数据，如用Gmailtoken搜索Amazon、DoorDash等收据交叉确认住址。该恶意软件在本地生成Identity\\_Report.txt证据包，连同系统提示词POST到OpenRouter，调用ClaudeOpus4.6等大模型分析受害者价值并输出评估报告，模型温度设为

2026年10月，Discord服务器保护服务doublecounter因Metabase分析工具漏洞遭遇数据泄露，攻击者获取部分数据访问权限，公开了27.5万个唯一电子邮件地址和Discord用户名，另有少量Stripe付费用户记录含姓名、国家地区和邮政编码。泄露数据包括电子邮件、姓名、地理位置和用户名，共274900条记录，压缩后大小8MB。建议相关用户警惕钓鱼风险并修改密码。

WeedHack是一个针对Minecraft玩家的恶意软件即服务(MaaS)平台，通过伪装游戏模组分发木马化JAR文件，窃取凭证、会话令牌及加密货币，并利用区块链技术增强C2弹性。其低订阅门槛和游戏化仪表板降低了攻击者技术门槛，对青少年玩家社区构成严重隐私与安全威胁，防御需依赖行为监控和动态分析。

SekaiCTF2026将于2026年6月27日至29日举行，涵盖密码学、逆向工程、杂项、PWN、Web和区块链六大题目类别。赛事提供总奖金7077美元及BinaryNinja许可证奖励，冠军还可获得第十一届XCTF总决赛名额。参赛者需通过自主报名，并可通过Discord获取赛事交流支持。

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。

本文作者利用ClaudeOpusAI模型，花费23亿tokens和2283美元API成本，成功构建了一条针对Discord捆绑的Chrome138的完整漏洞利用链，从V8OOB（CVE-2026-5873）到RCE。实验展示了AI将补丁转化为可工作exploit的能力，凸显了Electron应用中patchgap问题的严重性。作者强调，即使没有Mythos，AI辅助漏洞利用也只是时间问题，而非是否会发生的问题。

新型Python恶意软件SolyxImmortal针对Windows系统，窃取浏览器密码、Cookie、敏感文件并记录键盘输入。它利用Discordwebhook外泄数据，针对土耳其语用户，通过伪装成图形驱动文件实现持久化。防御建议包括部署EDR、限制Python执行权限及加强用户培训。

BreakoutAnalysis是一个每15分钟扫描美股的自动化工具，通过涨幅、成交量等条件筛选放量拉升股票，并利用历史数据二次过滤噪音。筛选后的股票结合新闻由AI生成分析，推送到Discord或邮箱。部署需配置API密钥，提醒不可作为买入信号。

Discord安全机器人DoubleCounter遭针对性基础设施攻击，攻击者利用Metabase漏洞获取云凭证，劫持机器人并复制约12GB数据库，导致约2800万DiscordID、2700万IP记录及100万邮箱等数据泄露。攻击持续近6小时，响应人员通过撤销凭证、关闭旧服务器等措施遏制。建议加强云凭证管理、及时修补漏洞并监控异常访问。

这篇文章报道了名为Reverse-engineeredTradingViewPremium的开源项目在数周内冲到49.1kstars后被强制转私有的事件。文章指出该项目违反TradingView服务条款，且此类破解版长期是Vidar与AMOS窃密木马的分发渠道。Hexastrike与Bitdefender均发布报告警告相关风险。文章提醒用户stars不等于合法性，建议走官方API，警惕破解版下载链接。

WeedHack是一个针对Minecraft玩家的恶意软件即服务(MaaS)平台，通过伪装游戏模组分发木马化JAR文件，窃取凭证、会话令牌及加密货币，并利用区块链技术增强C2弹性。其低订阅门槛和游戏化仪表板降低了攻击者技术门槛，对青少年玩家社区构成严重隐私与安全威胁，防御需依赖行为监控和动态分析。

SekaiCTF2026将于2026年6月27日至29日举行，涵盖密码学、逆向工程、杂项、PWN、Web和区块链六大题目类别。赛事提供总奖金7077美元及BinaryNinja许可证奖励，冠军还可获得第十一届XCTF总决赛名额。参赛者需通过自主报名，并可通过Discord获取赛事交流支持。

本文作者利用ClaudeOpusAI模型，花费23亿tokens和2283美元API成本，成功构建了一条针对Discord捆绑的Chrome138的完整漏洞利用链，从V8OOB（CVE-2026-5873）到RCE。实验展示了AI将补丁转化为可工作exploit的能力，凸显了Electron应用中patchgap问题的严重性。作者强调，即使没有Mythos，AI辅助漏洞利用也只是时间问题，而非是否会发生的问题。

新型Python恶意软件SolyxImmortal针对Windows系统，窃取浏览器密码、Cookie、敏感文件并记录键盘输入。它利用Discordwebhook外泄数据，针对土耳其语用户，通过伪装成图形驱动文件实现持久化。防御建议包括部署EDR、限制Python执行权限及加强用户培训。

BreakoutAnalysis是一个每15分钟扫描美股的自动化工具，通过涨幅、成交量等条件筛选放量拉升股票，并利用历史数据二次过滤噪音。筛选后的股票结合新闻由AI生成分析，推送到Discord或邮箱。部署需配置API密钥，提醒不可作为买入信号。

BEAR-C2是一个开源C2框架源码审计项目，核心发现是其仅实现了服务端（监听器、会话管理、GUI），但完全缺乏植入体（implant），无法直接用于实战。加密实现存在严重硬伤，如RC4密钥流复用和XOR单字节密钥，导致信道可被破解。项目更适合作为蓝队流量模拟器或教学演示工具，用于测试加密C2流量的检测规则。蓝队可在隔离环境利用其生成流量，并针对其加密缺陷和协议特征（如DoH端点、QUIC证书异常）构建检测规则。

这篇文章报道了名为Reverse-engineeredTradingViewPremium的开源项目在数周内冲到49.1kstars后被强制转私有的事件。文章指出该项目违反TradingView服务条款，且此类破解版长期是Vidar与AMOS窃密木马的分发渠道。Hexastrike与Bitdefender均发布报告警告相关风险。文章提醒用户stars不等于合法性，建议走官方API，警惕破解版下载链接。

WeedHack是一个针对Minecraft玩家的恶意软件即服务(MaaS)平台，通过伪装游戏模组分发木马化JAR文件，窃取凭证、会话令牌及加密货币，并利用区块链技术增强C2弹性。其低订阅门槛和游戏化仪表板降低了攻击者技术门槛，对青少年玩家社区构成严重隐私与安全威胁，防御需依赖行为监控和动态分析。

SekaiCTF2026将于2026年6月27日至29日举行，涵盖密码学、逆向工程、杂项、PWN、Web和区块链六大题目类别。赛事提供总奖金7077美元及BinaryNinja许可证奖励，冠军还可获得第十一届XCTF总决赛名额。参赛者需通过自主报名，并可通过Discord获取赛事交流支持。

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。

本文作者利用ClaudeOpusAI模型，花费23亿tokens和2283美元API成本，成功构建了一条针对Discord捆绑的Chrome138的完整漏洞利用链，从V8OOB（CVE-2026-5873）到RCE。实验展示了AI将补丁转化为可工作exploit的能力，凸显了Electron应用中patchgap问题的严重性。作者强调，即使没有Mythos，AI辅助漏洞利用也只是时间问题，而非是否会发生的问题。

新型Python恶意软件SolyxImmortal针对Windows系统，窃取浏览器密码、Cookie、敏感文件并记录键盘输入。它利用Discordwebhook外泄数据，针对土耳其语用户，通过伪装成图形驱动文件实现持久化。防御建议包括部署EDR、限制Python执行权限及加强用户培训。

BreakoutAnalysis是一个每15分钟扫描美股的自动化工具，通过涨幅、成交量等条件筛选放量拉升股票，并利用历史数据二次过滤噪音。筛选后的股票结合新闻由AI生成分析，推送到Discord或邮箱。部署需配置API密钥，提醒不可作为买入信号。

BEAR-C2是一个开源C2框架源码审计项目，核心发现是其仅实现了服务端（监听器、会话管理、GUI），但完全缺乏植入体（implant），无法直接用于实战。加密实现存在严重硬伤，如RC4密钥流复用和XOR单字节密钥，导致信道可被破解。项目更适合作为蓝队流量模拟器或教学演示工具，用于测试加密C2流量的检测规则。蓝队可在隔离环境利用其生成流量，并针对其加密缺陷和协议特征（如DoH端点、QUIC证书异常）构建检测规则。

Discord安全机器人DoubleCounter遭针对性基础设施攻击，攻击者利用Metabase漏洞获取云凭证，劫持机器人并复制约12GB数据库，导致约2800万DiscordID、2700万IP记录及100万邮箱等数据泄露。攻击持续近6小时，响应人员通过撤销凭证、关闭旧服务器等措施遏制。建议加强云凭证管理、及时修补漏洞并监控异常访问。