Check Point揭露JSCEAL恶意软件行动：伪装50款加密应用窃取用户数据
116
Check Point研究披露，自2024年3月起，代号为JSCEAL的恶意软件活动通过投放恶意广告诱导用户下载虚假应用，已冒充全球近50款主流加密货币交易应用，涉及币安、MetaMask及Kraken等平台。监测数据显示，2025年上半年该活动投放恶意广告达35000条，欧盟地区数百万用户遭受影响。该恶意软件采用反侦察技术，具备窃取用户键盘输入记录、Telegram账户信息、浏览器自动填充密码等敏感数据的能力，并可操控加密货币相关浏览器插件。安全专家建议部署具备恶意JavaScript执行检测功能的反恶意软件以应对此类威胁。
