软件

ChainCatcher 消息，据 Decrypt 报道，据欧洲刑警组织通报，西班牙警方在阿利坎特逮捕了一名 16 岁的罗马尼亚籍嫌疑人，怀疑其担任勒索软件团伙 KillSec 的管理员兼主要操作者。 另有两名二十多岁的嫌疑人分别在英国和罗马尼亚被捕；还有一名在今年 8 月刚满 18 岁的开发人员被锁定身份，但因部分罪行发生在其未成年期间而未被抓捕。 本次行动代号 Operation KillSwitch，由德国汉堡州刑事警察局与该市检察机关牵头，围绕全球约 1000 起疑似攻击展开侦查，目前已有约 500 起被确认为成功入侵。 执法人员搜查了位于西班牙、希腊、罗马尼亚和英国的八处场所，控制了五个中央服务器并将相关域名重定向至查封公告页，同时缴获至少 110 TB 的被盗数据。 KillSec 大约自 2024 年起活动，通过利用软件漏洞和安全防护不足的云端存储入口侵入企业系统，复制内部数据并在暗网泄漏站点点名受害机构，以公开文件相威胁索取加密货币赎金，若对方拒付则免费放出数据。 瑞士联邦警方指出该团伙还采用双重勒索手段，先加密服务器再施压。美国检方的指控显示，居住在英国的荷兰籍人士 Fouad Eltibrizi（绰号 Archduke）于 9 月 16 日被波多黎各联邦大陪审团起诉，随后被捕并等待引渡，最高面临 10 年监禁。欧洲刑警组织下属的欧洲网络犯罪中心正在协助开展加密货币资金溯源与数字取证工作。

ChainCatcher 消息，据 Gate 行情数据显示，美股软件股走高，IBM 涨 5%，ServiceNow 涨 4.8%，Salesforce 涨 3%。

ChainCatcher 消息，美国商品期货交易委员会（CFTC）市场参与者部门于 2026 年 9 月 17 日宣布，已向被动软件提供商发布不采取行动立场，该立场与员工函件 26-09 类似，现已广泛适用于此类提供商。函件称，在符合若干指定条件的前提下，该部门不会建议委员会对任何此类提供商或其相关人员因未注册为介绍经纪商或介绍经纪商关联人而采取执法行动。该立场仅适用于其向用户提供并营销软件，以便用户与已注册期货佣金商、介绍经纪商及指定合约市场进行交易。此事发生在姊妹机构美国证券交易委员会 SEC 发布创新豁免数小时之后。

ChainCatcher 消息，据 Cointelegraph 报道，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。 报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。 此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。 Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。

ChainCatcher 消息，据慢雾监测，一个自至少 2025 年 5 月起活跃的巴西银行恶意软件行动 REF9334 近日被披露。其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌和敏感数据。恶意扩展可通过绕过 Chromium 完整性机制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未经用户批准的情况下安装到 Chrome 和 Edge 中。该行动还使用以太坊智能合约作为“死信解析器”，动态更新 C2 端点和载荷托管位置。在注册网络 Canary 域名后，分析人员观察到 1515 台受感染主机签到，其中 98.75% 位于巴西。慢雾建议安全团队监控相关恶意软件、浏览器扩展活动及与该行动相关的基础设施。

ChainCatcher 消息，投资人 Mike Vernal 于 X 发文称，软件行业可能重演 1990 年代报纸行业的杠铃化。互联网使分发成本归零后，纽约时报订阅从 2002 年印刷发行量 111.3 万增至约 1340 万，而洛杉矶时报、芝加哥论坛报、达拉斯晨报等下降 73% 至 91%，中间层消失。Vernal 认为，AI 使软件复制、迁移和集成成本趋近于零，传统护城河被侵蚀，切换成本与网络效应重要性下降，规模经济和品牌上升。未来企业软件每个采购中心将有一家 AI 原生系统，中小企业倾向一体化系统，中型点解决方案可能被整合或消亡。其建议风投支持的软件公司“做全”，护城河是每日构建海量软件并再投资的极端复制成本。同时可能出现大量小型软件，类似 D2C 时代的 Shopify 生态。

ChainCatcher 消息，据彭博社报道，向投资银行等金融机构提供 AI 软件服务的初创公司 Model ML 正洽谈融资逾 1 亿美元，估值超 10 亿美元。目前该轮融资尚未完成，具体细节或有变动。 知情人士透露，融资规模或视投资者兴趣扩大至 1.5 亿美元。

ChainCatcher 消息，据 Gate 行情数据显示，港股恒指早盘收跌 1.29%，科指收跌 2.07%，大市成交额 1,058.6 亿港元。应用软件、电力设备等板块震荡回调，印刷包装、存储概念领涨。个股方面，智谱跌近 8%，MiniMax 跌近 7%，蔚来跌近 5%，阿里巴巴、美团均跌超 3%；中国联通涨超 2.5%，中国人寿、华虹宏力涨 2%。

ChainCatcher 消息，OpenAI 表示其即将推出的 Astra 模型能够在无需人工干预的情况下自主发现此前未知的软件漏洞并将其转化为可用的攻击手段，成为该公司首个达到“严重”（Critical）网络安全能力等级门槛的模型。OpenAI 在周二发布的博文中称，根据其 Preparedness Framework，达到该等级意味着模型能够在无需人工介入的情况下，在加固的真实系统中发现零日漏洞并开发出可用的利用代码，或仅凭一个高层级目标即可设计并执行攻击。在测试中，Astra 在基于已知漏洞开发利用代码的基准测试中取得 100% 的成绩，并在另一项内部测试中发现了两个此前未知的漏洞。此外，该模型还成功突破了加固的浏览器沙箱并在宿主机上执行命令，同时通过组合操作系统中的多个弱点获得了 root 权限。OpenAI 表示，已推迟 Astra 的部分开发进度以增加安全防护措施，并计划将其最先进的网络安全能力仅向经过筛选的测试人员开放。这一能力对加密行业尤为相关，因为软件漏洞可在数分钟内被转化为资金损失。CoinDesk 今年 6 月曾报道，日益强大的 AI 模型可将搜索代码、发现错误配置并组装攻击的过程从数天或数周压缩至机器速度。安全研究人员当时指出，更大的变化并非出现全新类别的攻击，而是现有弱点被发现和利用的速度大幅提升。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。

ChainCatcher 消息，慢雾安全团队近日披露，发现一个冒充 “Qwen 3.8 27B 本地量化模型” 的恶意 GitHub 仓库。该仓库标称模型文件应超过 16GB，而实际下载内容仅约 487KB，内含伪装文件、LuaJIT 解释器及经过混淆的 Lua 脚本。慢雾强调，Qwen 官方项目未被入侵。 慢雾分析指出，该恶意程序运行后会收集主机信息、截取屏幕并发送至攻击者的 C2 服务器；当硬编码服务器失效时，还会从 Polygon 链上合约读取备用 C2 地址，攻击者可通过链上交易轮换基础设施。 后续载荷可窃取浏览器登录信息、Cookie、历史记录、邮箱、WinSCP、Steam 凭证，以及加密钱包相关文件和扩展数据。慢雾还发现，至少 23 个 GitHub 仓库和 29 个类似压缩包使用了相同的 Lua 投递链。

ChainCatcher 消息，据 CoinDesk 报道，比特币闪电网络支付软件 Core Lightning（CLN）的开发者向节点运营商发布紧急警告，此前团队收到大量人工智能生成的安全报告，其中揭示出若干真实存在的漏洞。开发团队建议运营商不要直接关闭机器电源，而应以「--offline」模式重启软件，使其停止与其他闪电网络节点通信，但仍保持运行状态，以便持续监控比特币区块链、保护支付通道中的资金安全。 Core Lightning 团队自 8 月初起开始收到大量人工智能生成的漏洞报告，其中部分被证实确实有效，开发人员将在两周内对细节保密以完成修复程序开发，并计划先发布经签名的补丁版本供运营商验证来源，源代码及漏洞细节将在保密期结束后公开。 这是本月第二起与人工智能相关的闪电网络安全事件，此前 8 月初 BTCPay Server 曾因漏洞导致部分闪电网络节点凭证泄露、资金被盗。此外，由 16 名开发者组成的“Bitcoin Red Team”7 月底曾利用人工智能模型扫描 390 个比特币代码库，发现近 5000 个问题，其中 85 个被评为严重级别。

ChainCatcher 消息，蓝云软件技术解决方案公司与 SpaceX 马来西亚公司签署了一项价值 1.5 亿美元的主服务协议。

ChainCatcher 消息，网络安全公司 Check Point Research 发现，StopAndProtect 勒索软件行动利用近 2000 个遭入侵 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现。截至 7 月 24 日，该行动已入侵超过 6000 个独立 IP 地址，其中美国有 1852 个，俄罗斯和印度各有 630 个。遭入侵网站还被用于托管恶意软件、发送指令，并存储被窃文件、截图和活动日志。攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令，进而窃取凭证和加密货币钱包助记词，并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包，并认为攻击者可能曾误感染自身。

ChainCatcher 消息，据 CNA 报道，新加坡警察部队（SPF）和新加坡网络安全局（CSA）表示，一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案造成 1,180 万美元的损失。该诈骗团伙在 LinkedIn 上冒充加密公司招聘人员、使用伪造域名发邮件、进行视频面试、诱导受害者在公司设备上下载恶意软件完成“技术测试”，从而窃取会话 tokens、绕过多因素认证，并最终转移加密货币。

ChainCatcher 消息，据 Fortune 报道，软件驱动矿业初创公司 Mariana Minerals 完成 3.1 亿美元 B 轮融资，由 Khosla Ventures 领投，Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事等机构参投。至此，公司累计融资额达 4 亿美元，估值 15 亿美元。 Mariana 由前特斯拉工厂设计与建设团队成员 Turner Caldwell 于 2024 年联合创立，总部位于旧金山，致力于以软件技术重塑传统采矿业。公司目前运营两座矿山：位于犹他州的 Copper One（铜矿，目标年产精炼铜 5 万吨）和位于德克萨斯州的 Lithium One（锂矿，预计 2027 年投入商业生产）。

ChainCatcher 消息，币安创始人赵长鹏在 X 平台转发用户遭 Coldcard 钱包攻击事件并表示，软件始终会存在漏洞，关键在于背后的团队如何处理问题。 赵长鹏补充称，Trust Wallet 多年前也曾遭遇类似问题，当时由于使用了非真正随机的伪随机数生成器，导致约 1200 万美元损失，但团队最终承担了用户损失。 此前，疑似针对 Coldcard 生成地址的攻击已出现第三波，攻击者再次转移约 207.7294 枚 BTC。数据显示，目前已观察到的 Coldcard 相关攻击规模扩大至约 1,367.05 枚 BTC，涉及约 4,585 个地址，按当前价格计算价值约 8,860 万美元。