infostealer

BasedApparel.com，一个由 FBI 局长 Kash Patel 联合创立的服装网站，被发现托管了 ClickFix 攻击。该攻击诱骗 macOS 用户通过终端执行恶意命令，可能窃取凭据和加密货币钱包数据。

Hugging Face 上一个伪装成 OpenAI 隐私过滤器的恶意仓库已被确认为 Windows 信息窃取病毒，利用 Python 和 PowerShell 投递程序。