安全公司 Proofpoint 报告说，开源恶意软件 Stealerium 最近被黑客用来搞自动化性勒索。它会检测用户浏览器里是否出现 “sex”“porn” 这类词，一旦发现，就会立刻截屏并开启摄像头偷拍，然后把画面发到 Telegram 或 Discord 给黑客拿来威胁。研究人员发现，从今年 5 月起，这东西就通过伪造发票等钓鱼邮件传播，除了传统的盗号和窃取钱包，它的新功能就是把过去需要黑客手动操作的偷拍勒索变成了全自动。