黑灰產

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，黑灰產已實現對 iOS 使用者的攻擊鏈條：點擊連結提取私鑰、助記詞；使用者使用 Safari 訪問網頁時，通過 WebKit/JSC 內存損壞獲得 JS 層讀寫能力；繞過 PAC 獲得原生調用能力；逃出 WebContent 沙箱；內核提權獲取 root 權限，拖走 Keychain 和錢包數據。受影響版本為 iOS 13 至 26.5，建議 iOS 使用者抓緊升級。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，假 Codex、Claude Code 等的搜尋引擎投毒事件最近高發。其稱，此前已多次提醒 Google 搜尋結果及 Google Sites 等自家服務被黑灰產投毒利用，但 Google 對這類明顯的投毒手法沒有治理。

ChainCatcher 消息，据財聯社，網絡犯罪的打擊與治理已成為全球性難題。召開的第八次全國刑事審判工作會議強調維護網絡空間安全，從三個方面提出具體要求：要聚焦涉案虛擬貨幣處置、網絡直播淫穢表演、網絡犯罪案件管轄、電子數據取證認證等新問題，進一步完善司法規則，規範裁判標準，促進依法用網、文明用網；要依法嚴厲打擊跨境網絡賭博犯罪，依法追究為境外賭博提供服務和傳播涉賭有害信息的網絡平台刑事責任，配合有關部門整治網上涉賭推廣鏈；要加大對侵犯公民個人信息等黑灰產上游違法犯罪的打擊力度，從嚴懲治"行業內鬼"，依法適用從業禁止，推動壓實網絡平台的監管責任。

ChainCatcher 消息，据《檢察日報》報導，當前幫助信息網絡犯罪活動的手段在不斷變化，虛擬貨幣引發的電信網絡詐騙案件也時有發生。今年 6 月，犯罪嫌疑人楊某通過某聊天軟件登錄黑灰產交易平台"匯望"，並在該平台加入了買賣虛擬貨幣"U 幣"的聊天群。隨後，楊某、金某、何某三人共同出資 22 萬元，由楊某在群內從一名"U 商"處，以低於平台交易價三分錢的價格購入虛擬貨幣，存於該"U 商"賬戶內用來領取任務，所謂的任務就是幫助"U 商"出售"U 幣"並收取售賣資金。6 月 8 日，楊某受該"U 商"指使，伙同金某、何某以出售"U 幣"的方式從被害人高某處收取現金 22 萬元，後將 22 萬元現金放至"U 商"指定位置，該"U 商"再以"U 幣"形式向楊某的"U 幣"賬戶內轉賬支付報酬，三人共獲利 3800 元。報導稱，在我國，買賣外匯必須在國家指定場所進行交易，否則屬於非法買賣外匯，情節嚴重的還將被追究刑事責任。因此，檢察官提醒廣大投資者，切勿為了謀取少量利益而輕易相信他人，從銀行取出大量現金購買虛擬貨幣，要保持理性，加強風險防範意識和識別能力，時刻警惕虛擬貨幣詐騙，遠離非法集資。

ChainCatcher 消息，金昌市中級人民法院公眾號文章，近日，中國甘肅永昌法院判決兩起涉電詐犯罪案件，對十名被告人以幫助信息網絡犯罪活動罪判處十個月至一年不等的有期徒刑，實際追繳違法所得 119 萬餘元。報導稱，2022 年以來，申某某為非法牟利，籌資購買電腦、物聯網卡等設備，拉攏李某、陳某等四人入夥，又另招募十餘人先後在安徽合肥等地租賃房屋成立 USDT（泰達幣）交易工作室，並通過 Telegram 軟件組建非法場外交易群，低收高出變現營利。期間，五人屢次鋌而走險，在明知收來的 U 幣來源於網絡賭博、電信詐騙等黑灰產，仍以"高匯率"價格幫助電詐犯罪分子在泰達幣和人民幣之間進行支付結算。同時，申某某還聯繫下游"幣商"李某某等人按上游犯罪人員指定的付款方式，通過支付寶、微信轉賬、存現等方式結算付款。截止案發，涉案被告人共獲利 88 萬餘元，其中涉及永昌縣城關鎮居民孟某等 10 餘名被害人在參與虛擬貨幣投資、網上刷單時被詐騙的資金 590 餘萬元，資金均被轉入申某某等人使用的與泰達幣交易相關的賬戶。法院審理認為，本案中，申某某等人利用虛擬幣交易活動，幫助電信網絡詐騙行為人轉移資金的行為，已脫離單純的虛擬幣經營行為，此類行為應納入全鏈條打擊電信網絡詐騙違法犯罪活動的關鍵環節，對涉案犯罪分子應予懲處。