1 cursor 
早上收到来自cursor.so的邮件 
官方说cursor只会用cursor.com发邮件，这个有问题， 
虽然这封邮件没问题，但是不排除后续会有社工操作 
 [image] 
2 deepseek 
之前关注的人非常多（现在已经被标记了） 
 [f7e18f1333fffad2bbfd89293a585b0] 
最后的一次推文会叫你加一个tg频道 
[cb9a886a3bdf885f828e323ce1596c9] 
复制出来叫你执行的内容是一段powershell代码 
[7420cf837a30018c5e4034fe11619f4] 
接下来会反复多次下载其他payload 
[5029d6dcea9ab440c57dde332894659] 
还有典型的白加黑 
[37c160c0b54d189e556d5298f5e5397] 
[d4726da30a5e0...