【Xumm钱包提醒用户当心诈骗者通过假冒Ripple官网盗取XRP】

【Xumm钱包提醒用户当心诈骗者通过假冒Ripple官网盗取XRP】 7月9日消息，基于XRP Ledger的非托管钱包Xumm提醒XRP持有者称，有不法分子试图以一种新手段盗取他们的XRP。 根据该加密货币钱包提供商的一份声明，骗子假装是Ripple官方向潜在的受害者发送电子邮件。邮件称，5亿枚XRP将被分发给XRP持有者，同时诱导用户跳转到一个看起来像是Ripple官方发起的网站。仔细观察的话会发现假网站域名“Ripple”中的“i”被替换为另一个字符，但这一特征很容易被忽略。 该网站上有一个登录页面，潜在的受害者将被要求连接他们的Xumm、Trezor或Ledger钱包，来获得XRP。Xumm指出他们已经阻止了该恶意网站访问他们的钱包。但是，如果用户忽略警告信号并使用他们的钱包登录，该网站将提示用户签署一项“SetRegularKey”交易。 Xumm在一份声明中补充称：如果用户如此做，他们会授权另一个XRPL账户（由骗子拥有）代表自己发送交易。一旦这一行动完成，犯罪分子将继续清空受害者的账户。

谷歌起诉位于越南的诈骗者，该诈骗者欺骗用户下载实际上是恶意软件的“未发布”版本 Bard。

谷歌起诉位于越南的诈骗者，该诈骗者欺骗用户下载实际上是恶意软件的“未发布”版本 Bard。 11 月 13 日消息，谷歌在加利福尼亚州提起诉讼，谷歌表示，据信居住在越南的个人正在建立社交媒体页面并投放广告，鼓励用户“下载”其生成式人工智能服务 Bard。该下载实际上向受害者传递了恶意软件，从而窃取社交媒体凭据供诈骗者使用。 诉讼称：“被告是三个身份不明的个人，他们声称可以提供谷歌 Bard “最新版本”可供下载”。“被告与谷歌没有任何关联，他们使用了谷歌的商标，以诱使毫无戒心的受害者下载恶意软件到他们的电脑上。” 诉讼书指出，骗子特别使用了 Facebook 推广帖子，试图传播恶意软件。 谷歌指出，他已经提交了约 300 份与这些骗子有关的删除请求，但还希望阻止他们在未来注册新的恶意域名，并要求美国域名注册商禁用他们当前持有域名。 来源

【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】

【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】 5月17日消息，俄罗斯网络安全公司卡巴斯基提醒用户使用真实加密设备的重要性。近日卡巴斯基的网络事件专家Stanislav Golovanov报告了一个假冒Trezor硬件钱包的事件。根据博客文章，该假钱包允许诈骗者通过替换的微控制器盗取比特币，这使得攻击者能够控制用户的私钥。据报道，受害者购买了一个被篡改的硬件钱包，冒充Trezor的高级加密钱包Trezor Model T，假钱包似乎与真正的Trezor Model T钱包完全相同，提供一套标准的钱包功能。 为了防止供应链攻击，卡巴斯基专家建议用户只从官方供应商那里直接购买硬件钱包。该公司指出，受害者通过“一个可信卖家，以及一个受欢迎的分类网站”购买了假Trezor钱包。

自称为PC微信开发人员的用户否认会主动读取用户本机文件

自称为PC微信开发人员的用户否认微信会主动读取用户本机文件 在V2EX有用户发帖称火绒提示微信读取本机文件后。有名为 phxtest 的网友跟帖称： 我是 PC 微信开发，可以从 PC 微信官网找到 QQ 群联系我们定位问题。 我在这里说明以前： 1 、微信决不会主动访问用户数据。 2 、2022 年 2 月 17 日前的火绒因为进程复用会有误判情况， ，火绒在 2 月份已经解决。 3 、也看看楼主的环境有没有其他注入。

▎ 某知名下载工具被曝疑似删除用户文件

▎ 某知名下载工具被曝疑似删除用户文件 近日，知名Mac视频下载工具Downie 4被曝出现严重问题，其软件在疑似误判用户使用非正版后，弹窗警告声称已随机删除用户电脑上的文件作为惩罚。 这一事件引发了广大用户的广泛关注与不安，部分用户担忧该软件可能确实具备删除文件的能力，尽管目前尚无法证实其是否真的执行了删除操作。 不少用户指出，即使这是开发者的一个恶搞或错误提示，此类行为也极其不妥，因为它可能导致用户的重要数据面临潜在风险，且用户无从确认受影响的具体文件。 吃瓜原帖请点这里，蹲一个看有没有反转 标签: #新闻 频道: @me888888888888 群组：https://t.me/imbbbbbbbbbbb 合作&推广：@imbbbbb_bot@imbbbbbbbb 消息怕错过？请及时收藏频道并开启推送！