真实性未知，请勿相信。

小心诈骗！

粗略分析：
通过样本数据分析，通过公开的银行卡归属地查询。仅有云南等省份个别类型卡号，且多地区丢失，大部分为合作社类卡单位。很大概率骗加密货币，类似钓鱼接口数据样本。可信度极低。提高警惕。不要听风是雨，请独立思考。如果有人兜售，一律骗子

原文：
Union Pay (中国银联)6.3e 信息泄露
包括 手机号码 银行卡号 姓名 地址 生日 身份证

#Pockit

英国电子钱包 Pockit 现已提供个人银行账户
用Wise充值，0费用，到账速度嘎嘎快

早上好，分享一个生阳补肾的方法:
1.升阳:起床后，扣齿48下，舌头在嘴里刷一遍牙，口水生津，吐下昆仑液（口水），再喝一杯水。这时可以做事，运动，或者再去睡觉。

2.补肾：早上不要马上起床，要缓缓起来。对心脑血管的人容易发生意外。
揉耳朵，耳朵属于肾管。可以揉20-48下，或者几分钟也行。

经常性吐口水，吞不下去口水，不喜欢喝热白开，喝不下热白开水，都是重症。

不是有个词叫「集美」吗，

因为我不用小红书、抖音呀之类的，所以我一开始不知道是它是谐音「姐妹」的意思

然后，我就望文生义的认为它是「收集美女」的意思，是某些渣男对自己海王行为的称呼，旨在收集各色美女作为自己的后宫

于是我就感觉这个词很恶心……

后来才知道，原来是单纯的谐音啊，就是部分网友口齿不清罢了，真没啥引申内涵

可是呢，先入为主的印象已经形成了

以至于，我如今看到「集美」这个词依旧反感

ps，悼念无辜躺枪的厦门集美大学

终于知道肚子痛到底可能是哪里痛了！

刚才连点几个表格打开都是空白表，愣了下反复确认是xlsx。虽然这年代宏病毒钓人不常见了，但打开个空白表还是挺哈人的。

群友们遇到过带宏病毒的表格吗？
（大部分后缀最后一字为m，xlsx-xlsm，docx-docm）

不要乱点名字很吸引人的文件

暗网中出现了一种新的恶意工具，All-in-One ‘Evil Extractor’。

该恶意软件用途广泛，可以窃取Windows用户的信息，还允许攻击者在目标机器上执行RCE，并且隐藏他们的恶意活动。

尽管 EvilExtractor 很容易获得，而且卖家保证该工具是为“教育目的” 而创建的，但它本身是一个足够严重的威胁，网络犯罪分子可以利用它来获取敏感信息。

EvilExtractor是使用Visual Basic脚本语言创建的，可以通过电子邮件附件或恶意网站传递。

一旦被安装，它可以收集存储在Chrome、Firefox、Edge、Internet Explorer和Safari等网络浏览器中的用户名和密码、FTP客户端FileZilla和WinSCP的登录凭据，以及Outlook和Thunderbird等电子邮件客户端的数据。

EvilExtractor还可以捕获存储在其他应用程序中的数据，如Notepad++或WinRAR。

除了从本地计算机窃取用户数据外，EvilExtractor还有几个功能，允许攻击者在被攻陷的系统上继续进行恶意活动。

例如，该工具允许执行任意代码，可用于安装额外的恶意软件，甚至为远程控制目的与系统建立后门连接。

它还包括一个反检测的功能，试图通过将自己伪装成合法的系统进程或在Windows计算机后台运行的服务来隐藏自己的存在，以逃避反病毒软件或防火墙的检查。

2023年3月已经记录到了恶意活动的激增，大多数受害者在欧洲和美国。

该软件的作者用户名为Kodex，自2022年10月以来，该恶意软件定期更新，包括各种模块，用于下载系统元数据、密码和各种网络浏览器的cookies，以及击键记录，而锦上添花的是，它还可以通过加密目标系统中的文件来充当勒索软件。

鉴于该软件的能力，EvilExtractor是一个严重的威胁，使用基于Windows系统的用户或组织不应掉以轻心。

🧬 https://www.fortinet.com/blog/threat-research/evil-extractor-all-in-one-stealer

#ThreatIntelligence #Wins