该恶意软件自 2025 年年中活跃至今，通过伪装商务文档诱骗用户打开 JavaScript 文件，再利用以太坊智能合约获取后续载荷。一旦得手，浏览器 Cookie、密码、截屏等数据均面临泄露风险。#网络安全##Chrome##Edge#