火绒安全实验室发现，攻击者假冒开源AI图像编辑项目PhotoCraft，在GitHub发布名称高度相似的仓库，分发携带恶意程序的Windows安装包。该程序会绕过Windows Defender，窃取Steam账号和数字钱包数据，伪造钱包界面骗取密码和恢复词，替换剪贴板中的收款地址，并后台挖矿或将电脑变为代理服务器。官方项目地址为storytold/photocraft，下载前应仔细甄别仓库地址、代码和Issue页面。