The Hacker News 最新一期的 ThreatsDay 汇总将多种故事打包成一份简报：恶意 VS Code 主题、npm 供应链攻击、AI 钓鱼、勒索软件附属成员背叛、暴露的黑客工具以及一个 WhatsApp 远程访问木马（RAT）。并非每个条目都直接触及普通用户，但有几项存在共同线索。尤其是 WhatsApp RAT 和 AI 钓鱼威胁，它们依赖于说服一个人去信任本不该信任的东西，而这正是你的习惯最为关键之处。
来源摘要很简短，因此本文仅围绕其中提及的内容展开，并聚焦于实用背景，而不是对汇总未详细说明的细节进行推测。
WhatsApp RAT 对日常用户意味着什么
远程访问木马赋予攻击者对受感染设备的某种程度的控制权。根据恶意软件的不同，这可能包括查看文件、捕获活动或运行进一步命令。当此类工具通过消息应用投递时，风险与典型的电子邮件诈骗不同：消息来自联系人、群组或看起来合理的号码，而人们在聊天中往往会放松警惕。
汇总将 WhatsApp RAT 列为其头条条目之一，但摘要并未给出技术细节。我们可以说的是，投递渠道才是值得你关注的部分。消息应用混合了个人和工作对话，因此一次粗心点击文件或链接就可能同时影响两者。
无论具体机制如何，明智的预防措施都适用：
- 将意外附件和链接视为可疑内容，即使来自已知联系人也不例外；如果感觉不对劲，请通过另一渠道确认。
- 避免安装通过聊天发送的应用或文件，尤其是任何提示你启用额外权限的内容。
- 在应用设置中查看哪些设备已关联到你的账户，并移除任何你不认识的设备。
- 开启应用的双重验证，并保持应用和操作系统更新。
恶意 VS Code 主题与 npm 攻击：开发者供应链风险
汇总中有两个条目指向软件开发人员：恶意 Visual Studio Code 主题和 npm 供应链攻击。两者都利用了生态系统中的信任。编辑器扩展和开源包之所以方便，正是因为它们易于安装，而这种同样的便利也意味着有害内容可以迅速到达许多机器。
如果你不编写代码，这似乎很遥远。但并非完全如此。开发者持有凭据、访问令牌和源代码，那里的失陷可能会向外波及到其他人使用的产品和服务。如果你是业余爱好者或专业开发者，扩展卫生就是实际应对之道：
- 只安装你需要的内容，并优先选择具有可见历史记录和积极维护的扩展与包。
- 仔细检查发布者名称，因为仿冒名称是一种常见伎俩。
- 移除你不再使用的扩展和依赖项。
- 尽可能将机密信息排除在编辑器环境之外，如果你怀疑已暴露，请轮换令牌。
同样的逻辑也适用于非开发者的浏览器扩展：每一个都是能够访问你活动的软件，因此要像对待任何其他应用一样审查它。
AI 如何让钓鱼更难识别
汇总还提到了 AI 钓鱼。过去建议寻找笨拙语法和奇怪措辞的做法正在失去价值，因为生成的文本可以流畅、量身定制，并且能够大规模快速生成。我们早先关于一个仅花 4 美元就入侵 30 家公司的 AI 代理的报道，说明了 AI 辅助攻击可以变得多么便宜且可重复，而同样的经济逻辑也有利于钓鱼活动。
结论是要从判断一条消息读起来如何，转向判断它要求你做什么。无论消息看起来多么精致，要求提供验证码、紧急付款、通过链接登录或扫描二维码来“验证”账户，都值得停下来想一想。请直接前往官方应用或网站，而不是点击所提供的链接。
这也是为什么抗钓鱼的多因素认证很重要。一次性验证码可能会被一个极具说服力的冒充者骗走。Passkey 和硬件安全密钥绑定到真实网站，因此更难诱骗你交出去。
减少暴露的实用步骤
这对你意味着什么：这些威胁大多是通过信任而不是蛮力技术得逞的。几个习惯就能消除很大一部分风险。
- 强化你的消息应用。 启用双重验证，检查关联设备，并限制谁可以将你加入群组。
- 审查扩展和包。 无论是浏览器还是代码编辑器，都应谨慎安装、检查发布者，并清除未使用的附加组件。
- 转向抗钓鱼的 MFA。 对于电子邮件、银行和云存储等重要账户，优先使用 passkey 或硬件安全密钥，而不是短信或应用验证码。
- 带外验证。 如果消息要求你提供敏感信息，请使用单独的可信渠道确认。
- 保持软件更新。 补丁会关上恶意软件常走的门。
VPN 本身并不能阻止上述任何威胁。它会加密你的连接，但不会阻止你打开恶意文件或批准虚假登录，因此应将其视为多层防护中的一层。
结论与下一步
本期 ThreatsDay 中的 WhatsApp RAT 和 AI 钓鱼威胁提醒我们，攻击者会去人们已经感到舒适的地方：聊天应用、可信扩展和看起来熟悉的消息。本周花十分钟检查你的消息应用安全设置，削减你很少使用的扩展，并将你最重要的账户切换为 passkey 或安全密钥。
若要了解风险正在哪里集中这一更广泛的背景，请参阅我们早先的关于自我重写 AI 代理的 ThreatsDay 汇总以及涵盖 Odysseus RCE 和三星漏洞的 ThreatsDay 汇总。它们共同展示了一个一致的模式：最好的防御通常是简单且持续执行的防御。
