朝鲜黑客利用新型Mac恶意软件NimDoor攻击加密货币项目
By: theblockbeats.news|2025/07/03 14:51:43
0
分享
BlockBeats 消息,7 月 3 日,据网络安全公司 Sentinel Labs 周三发布的报告显示,北韩黑客正在使用针对苹果设备的新型恶意软件,攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士,发送假冒的 Zoom 更新文件,实际安装名为"NimDoor"的恶意软件。
该恶意软件使用罕见的 Nim 编程语言编写,能够绕过苹果的内存保护机制,部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行,且编译速度快、难以被检测,正成为网络犯罪分子的新宠。
恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本,并会在激活前等待 10 分钟以避开安全扫描。
猜你喜欢

95 岁巴菲特说了 7 件事:现在还不是抄底时刻,核武器迟早会被用
一个交出权力的人,对未来的兴趣仍大于对过去的兴趣。

Polymarket手续费暴涨真相:90+%的极端费率究竟来自哪里?
新费用方案效果显著,Polymarket日收入已跻身加密协议第7名。

活动预告:用Prompt制造流行文化|超级创造者现场
让那些看似「不干正事」的念头出来晒晒太阳

Claude Code泄露源码深度分析,Anthropic未来想干什么?
一次普通的工程疏漏,揭开了下一代AI产品形态的一角

巴菲特最新专访:过早减持苹果,但现在还不是抄底时刻
一个交出权力的人,对未来的兴趣仍大于对过去的兴趣。

中层会被AI淘汰吗?未来的公司结构长什么样
Jack Dorsey提出智能公司新范式

谷歌发出预警:加密行业需转向后量子密码体系
量子计算加速逼近,加密社区应提前应对

Claude的18种电子宠物上线,终端里的拓麻歌子
你可以直接叫宠物的名字,它会以自己的性格跟你展开独立对话

律动 X 知乎联合举办Web4.0主题活动:当AI Agent接管链上权限
4月21日,香港见

Aster 这一年:从质押协议到公链,Leonard 和他的三次 All in
一年时间,质押协议、永续合约交易所、公链,三个身份,每一个都比上一个格局更大。

戛纳国际电影节新闻快讯:当银行家们踏入开发商的大本营
以太坊生态系统的主线叙事已从“我们正在构建什么”转向“谁在使用它、他们如何使用它,以及在何种监管框架下运作”。

PlanX 上线 24 小时交易量突破 $12.9M:AI 驱动的链上执行开始重构交易范式,次日交易量突破 $75M
PlanX 上线 24 小时交易量破 $12.9M,AI 驱动重构链上执行范式,4 月限时开启 0 手续费交易体验

退出的信号比入场的更贵|Rewire 新闻早报
S&P 500涨 1.5%、纳斯达克涨2%,市场押的不是胜利,是退出

Claude Code 50万行代码泄漏全整理,AI Agent的真正内核是什么?
直接负责调用AI模型的接口的代码只占总量的1.6%

比特币进入公债市场,穆迪给出全球首个加密抵押债券评级
一个 Ba2 的「垃圾债」临时评级,却标志着比特币第一次被传统信用体系正式纳入债务工具的抵押品框架

一个动用9% GDP豪赌比特币的国家
一个位于中印之间、相对封闭的佛教国家,将国运押注在了比特币上

分析Claude Code源码:为什么它会比其他AI编程工具好用?
Anthropic 选了最难的那条路,用你的终端、你的环境、你的配置来干活,而不是「在一个干净房间里给你写一段代码然后复制过来」。

「量子危机」逼近现实,比特币还剩多少时间?
时间窗口压缩之后,系统能否及时升级
95 岁巴菲特说了 7 件事:现在还不是抄底时刻,核武器迟早会被用
一个交出权力的人,对未来的兴趣仍大于对过去的兴趣。
Polymarket手续费暴涨真相:90+%的极端费率究竟来自哪里?
新费用方案效果显著,Polymarket日收入已跻身加密协议第7名。
活动预告:用Prompt制造流行文化|超级创造者现场
让那些看似「不干正事」的念头出来晒晒太阳
Claude Code泄露源码深度分析,Anthropic未来想干什么?
一次普通的工程疏漏,揭开了下一代AI产品形态的一角
巴菲特最新专访:过早减持苹果,但现在还不是抄底时刻
一个交出权力的人,对未来的兴趣仍大于对过去的兴趣。
中层会被AI淘汰吗?未来的公司结构长什么样
Jack Dorsey提出智能公司新范式
