ZONE.CI 全球网

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

文章总结： 该文档披露了一种新型攻击链，攻击者将恶意自定义GPT伪装成官方ChatGPT产品，通过Google赞助搜索结果诱导受害者，利用伪装成Cloudfla

文章总结： 文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通

文章总结： 文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管

文章总结： 文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管

文章总结： 2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用

文章总结： 2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用

文章总结： 该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显

文章总结： 文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通