AI & Enterprise

Google联合FBI打击恶意住宅代理网络NetNut

Google威胁情报团队GTIG表示，已联合美国联邦调查局（FBI）及行业合作伙伴，对恶意住宅代理网络NetNut展开打击。GTIG估算，该网络借助BadBox 2.0和木马应用，至少感染并控制200万台设备，并将大量家庭智能设备用作代理流量出口。Google已停用其用于恶意软件远程控制（C2）的相关账号和服务，同时向用户发出风险提示并共享威胁情报。

Crypto

McAfee披露“Silent Swap”恶意软件：劫持钱包地址，瞄准比特币和XRP

McAfee高级威胁研究团队发现一种名为“Silent Swap”的加密资产窃取恶意软件。该恶意软件会在用户复制钱包地址时，自动替换为攻击者控制的地址，并通过浏览器扩展配合远程服务器实时下发钱包地址映射结果，以提升隐蔽性。研究人员称，其还结合浏览器配置篡改和分布式C2基础设施，增加了检测和拦截难度。目前已在多个地区发现受害情况，其中印度感染更为集中。