据Huntress披露，黑客通过伪造Google Docs文件、GitHub恶意文件及仿冒Claude.ai页面传播窃密软件。攻击者在X上伪装成CoinDesk员工诱导用户安装恶意程序。Mac用户面临Atomic macOS Stealer威胁，Windows用户被推送伪造的Google API Connector更新并植入NetSupport RAT及仿冒Ledger应用。黑客在Bing投放虚假广告诱导访问仿冒Claude.ai页面，MacSync和Sectoprat可窃取cookie、密码、助记词及支付卡信息。Socket发现16款针对Chrome和Edge的恶意扩展，可清空EVM、Solana及TRON钱包资产。