据报道，[Dark Partners](https://www.bleepingcomputer.com/news/security/dark-partners-cybercrime-gang-fuels-large-scale-crypto-heists/)网络犯罪团伙通过伪造的AI、VPN和加密软件下载网站实施大规模加密货币盗窃攻击。这些网站伪装成流行应用，分发Poseiden（macOS）和Lumma（Windows）信息窃取器以及Payday等恶意软件加载程序。此类恶意软件用于窃取加密货币和敏感数据，包括主机信息、凭证、私钥或cookies，这些数据可能被出售于网络犯罪市场。
在Windows系统上，该团伙使用多家公司证书对恶意软件进行数字签名，其中之一是PayDay Loader。一个名为Lumma Stealer的信息窃取器已被执法部门于本月早些时候取缔，通过查封数千个域名和部分基础设施。
在macOS系统上，威胁行为者使用了自定义DMG启动器分发Poseidon Stealer，目标为Firefox和基于Chromium的浏览器。
网络安全研究员g0njxa称，这些假冒网站模仿至少37个应用和工具，其中一些使用生成式AI技术来创建插图、视频和艺术图像（如Sora、DeepSeek等）。假冒网站还包括VPN服务、支付处理平台Stripe、3D建模应用Blender等。
来源