#malvertising
5 articles
本档案收录了2026年4月15日至2026年5月10日期间发布的5篇标记为malvertising的文章，为安全团队提供了该话题在ZCyberNews报道中的聚焦视角。观察到的行为者提及包括Mirax和Pushpaganda，仅当底层文章元数据支持该归因时予以呈现。受影响范围信号强调澳大利亚、加拿大和欧洲的普通消费者、个人及技术领域，帮助读者在不超过档案数据范围的前提下比较暴露模式。严重程度覆盖包括2篇高危和3篇中危报告。
HIGH恶意软件
Google Ads, Claude Chats 推送 MacSync Infostealer 给 macOS 用户
攻击者滥用 Google Ads 链接到真实的 claude.ai 和共享的 Claude 聊天，以传递 MacSync 信息窃取器，收集浏览器凭证和 Keychain 数据。
6 分钟阅读
MEDIUM威胁情报
假冒 CAPTCHA 骗局导致国际短信费用
Malwarebytes 报告称骗子使用假冒 CAPTCHA 页面触发高额国际短信费用，通过 Keitaro 流量分发向受害者收取每条短信高达 15 美元的费用…
4 分钟阅读
HIGH恶意软件
Mirax Android RAT 通过 Meta 广告感染 220,000 用户，创建 SOCKS5 代理
Mirax Android RAT 通过 Meta 广告感染了超过 220,000 用户，将受感染的设备变成 SOCKS5 代理，供威胁行为者路由恶意流量并从讲西班牙语的受害者那里窃取数据。
5 分钟阅读Mirax
MEDIUM威胁情报
Pushpaganda 活动利用 Google Discover 劫持浏览器通知
一个名为 Pushpaganda 的威胁行动正在滥用 Google Discover 和 AI 生成的点击诱饵来诱骗用户启用恶意浏览器通知，然后传递钓鱼和诈骗内容。
7 分钟阅读Pushpaganda
MEDIUM威胁情报
Pushpaganda 活动使用 AI 生成的点击诱饵劫持浏览器通知
一个被称为 Pushpaganda 的活动使用 AI 生成的点击诱饵欺骗用户启用恶意浏览器通知，直接将持续的诈骗和假警报流送到桌面。
6 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。