DEV Community
·
安全新闻周报 - 2025年5月23日
内容提要
恶意软件仍然是持续的网络威胁。最近在NPM库中发现的恶意软件存在两年，下载超过6000次。微软报告称，Lumma密码窃取者已在39.4万台Windows电脑上被发现，正在采取措施关闭。CrowdStrike与美国司法部合作打击DanaBot恶意软件。Signal更新以阻止系统截屏，保护用户隐私，而TikTok视频则传播信息窃取恶意软件。
关键要点
-
恶意软件仍然是持续的网络威胁，最近在NPM库中发现的恶意软件存在两年，下载超过6000次。
-
微软报告称，Lumma密码窃取者已在39.4万台Windows电脑上被发现，正在采取措施关闭。
-
Lumma恶意软件通过不良游戏或破解应用程序传播，窃取用户的登录信息、密码、信用卡和加密货币钱包。
-
CrowdStrike与美国司法部合作打击DanaBot恶意软件，该恶意软件最初针对乌克兰、波兰等国的受害者。
-
Signal更新以阻止系统截屏，保护用户隐私，反对与Recall的隐私冲突。
-
TikTok视频传播信息窃取恶意软件，用户被警告不要相信安装应用程序或运行命令的指示。
延伸解读
恶意软件的隐患
恶意软件在网络环境中依然是一个严重威胁，尤其是在应用商店和软件库中。最近在NPM库中发现的恶意软件存在两年之久，下载量超过6000次，显示出安全审查的不足。开发者在发布应用时需更加重视安全性，以防止类似事件再次发生。
Lumma密码窃取者的影响
Lumma密码窃取者已在全球394,000台Windows电脑上被发现，主要通过不良游戏和破解应用传播。用户在下载软件时应提高警惕，避免使用不明来源的应用，以保护个人信息和财务安全。
Signal与隐私保护
Signal最近更新了Windows版本，阻止系统截屏功能，以保护用户隐私。这一举措反映了在技术发展中，隐私保护的重要性。用户在选择通讯工具时，应关注其隐私政策和安全功能。
TikTok上的信息窃取风险
TikTok视频中传播的信息窃取恶意软件提醒用户要谨慎对待网络指令。许多看似无害的应用安装建议可能隐藏着安全风险，用户应避免轻信网络上的不明指示，以免造成信息泄露。
延伸问答
最近发现的恶意软件在NPM库中存在多久？
最近在NPM库中发现的恶意软件存在了两年。
Lumma密码窃取者恶意软件的影响是什么？
Lumma恶意软件窃取用户的登录信息、密码、信用卡和加密货币钱包，并在394,000台Windows电脑上被发现。
CrowdStrike与美国司法部合作的目标是什么？
CrowdStrike与美国司法部合作打击DanaBot恶意软件，该恶意软件最初针对乌克兰和波兰等国的受害者。
Signal最近的更新有什么新功能？
Signal的最新更新阻止系统截屏，以保护用户隐私。
TikTok视频如何传播恶意软件？
TikTok视频通过诱导用户安装应用程序或运行命令来传播信息窃取恶意软件。
Lumma恶意软件是如何传播的？
Lumma恶意软件通过不良游戏或破解应用程序传播。
