infostealer

研究人员发现了PamStealer，这是一种巧妙的macOS恶意软件，采用AppleScript和Rust编写的信息窃取程序进行两阶段投递，并通过PAM验证密码以保持隐蔽。

Arch用户仓库（AUR）软件包遭信息窃取器和Rootkit恶意软件入侵，对已安装受影响软件包的用户构成严重威胁。

数百个Arch用户仓库（AUR）软件包被信息窃取恶意软件入侵。软件包维护者正在移除恶意提交并封禁相关账户。

BasedApparel.com，一个由 FBI 局长 Kash Patel 联合创立的服装网站，被发现托管了 ClickFix 攻击。该攻击诱骗 macOS 用户通过终端执行恶意命令，可能窃取凭据和加密货币钱包数据。

Hugging Face 上一个伪装成 OpenAI 隐私过滤器的恶意仓库已被确认为 Windows 信息窃取病毒，利用 Python 和 PowerShell 投递程序。