TAG:恶意软件

网络安全研究人员披露了一种名为'LLMShare'的新型黑客攻击。攻击者利用ChatGPT等AI平台的官方域名共享机制，创建伪装页面并通过谷歌广告诱骗用户下载恶意软件。这种手法借助官方背书提高隐蔽性，利用虚假宕机通知诱导下载伪造客户端，实际为木马程序，对网络安全构成严重威胁，凸显AI时代新型网络风险的紧迫性。

aibase

2026-06-01 13:00

1

·

0

工信部网络安全威胁和漏洞信息共享平台发布风险提示，提醒用户防范仿冒OpenClaw(俗称“龙虾”)下载网站和安装文件。这些恶意文件可能植入远程控制木马，导致系统受控、信息泄露等风险。文章列出了已知仿冒域名和安装包名称，建议用户通过可信渠道下载软件，谨慎点击不明链接。

中国能源网

2026-04-01 10:12

1

·

0

OpenClaw（前Clawdbot）框架遭遇供应链攻击，其扩展平台ClawHub被植入大量伪装成合法技能的恶意软件，威胁用户本地计算机安全。文章详细分析了攻击手法、危害及平台采取的紧急安全措施，包括与VirusTotal和Gemini合作进行AI扫描，并探讨了AI代理面临的安全挑战。

aibase

2026-02-09 11:43

13

·

0

北韩黑客组织Konni利用AI生成的恶意软件，针对亚太地区区块链工程师发起精准攻击。攻击通过Discord钓鱼链接传播，使用AI辅助开发的PowerShell后门脚本窃取加密货币资产。安全机构Check Point警告，这标志着网络犯罪进入AI辅助新阶段，开发者需警惕社交平台未知链接。

aibase

2026-01-26 14:01

14

·

0

安全团队发现两款伪装成AI工具的Chrome恶意扩展，下载量超90万次，专门窃取ChatGPT和DeepSeek等AI对话内容及用户敏感数据。扩展通过高权限获取聊天记录、搜索关键词和URL信息，发送至远程服务器，构成严重隐私和安全威胁。文章提醒用户谨慎下载扩展，确保来源可信。

爱力方

2026-01-08 15:12

14

·

0