新版 Gremlin 竊資程式強化隱匿技術，鎖定加密貨幣錢包與信用卡資料

Gremlin 是以 C# 編寫的竊資程式，Palo Alto Networks 威脅情報團隊 Unit 42 於 2025 年發現它自同年 3 月中旬起在 Telegram 群組兜售。程式鎖定瀏覽器、剪貼簿與本機資料，可竊取信用卡、Cookie、加密貨幣錢包及 FTP、VPN 帳密，並可能直接導致數位資產遭轉走。

Unit 42 於 2026 年 5 月 15 日公布新版分析：惡意酬載移入 .NET 資源區段並以單位元組 XOR 編碼，增加靜態分析難度；程式可替換剪貼簿內的錢包地址，也能用 WebSocket 劫持瀏覽器工作階段。新站點當時在 VirusTotal 的 71 家資安業者中為 0 家偵測，研究未公布損失金額。