劃重點： 朝鮮黑客有關的木馬程序 SilentSiphon 能夠從蘋果備忘錄、Telegram、瀏覽器擴展程序中獲取數據，還能從瀏覽器和密碼管理器中獲取憑證，以及從與眾多服務相關的配置文件中獲取機密信息： GitHub, GitLab, Bitbucket, npm, Yarn, Python pip, RubyGems, Rust cargo, NET Nuget, AWS, Google Cloud, Microsoft Azure, Oracle Cloud, Akamai Linode, DigitalOcean API, Vercel, Cloudflare, Netlify, Stripe, Firebase, Twilio, CircleCI, Pulumi, HashiCorp, SSH, FTP, Sui Blockchain, Solana, NEAR Blockchain, Aptos Blockchain, Algorand, Docker, Kubernetes, and OpenAI. 獲取 OpenAI 權限是方便看目標用戶問答隱私，更近一步瞭解該用戶？😂