近日，网络安全研究人员发现了一个利用“Cheana Stealer”恶意软件的复杂网络钓鱼活动。该活动通过虚假VPN提供商的钓鱼网站传播，主要针对Windows、Linux和macOS用户。攻击者为每个操作系统制作了不同的Cheana窃取程序，通过不同的方法针对用户。Cheana窃取程序会窃取敏感信息并发送到攻击者的服务器。活动还利用Telegram频道传播恶意内容并赢得用户信任。用户应保持警惕，遵循安全建议，如从可信来源下载软件、部署端点保护解决方案、定期更新工具、使用安全工具监控网络流量、启用多因素身份验证和制定完善的事件响应计划。