近日，慢雾科技安全专家余弦在X平台发布警示，指出与朝鲜黑客组织相关的恶意木马程序SilentSiphon已具备高度隐蔽的数据窃取能力。该木马可从苹果备忘录、Telegram聊天应用、浏览器扩展等多类常用应用程序中非法提取敏感信息，对用户隐私构成严重威胁，属于典型的高级持续性威胁（APT）攻击手段。
SilentSiphon不仅能获取浏览器和密码管理器中的登录凭证，还可读取各类服务配置文件中的机密数据。网络安全专家建议用户提升防范意识，及时更新操作系统与应用程序版本，避免安装来源不明的第三方软件，并部署具备信誉保障的安全防护工具，以降低数字资产与个人信息泄露风险。