安全社区披露流行的 API 调试工具 Apifox 官方域名解析曾被劫持并分发带毒客户端，窃取浏览器凭证与加密钱包。中心已在校内出口对相关恶意域名进行阻断。

请各开发团队排查：是否在 8 月下旬至 9 月上旬从官网下载并安装过 Apiftx 客户端；确认安装包 SHA256 与官方公告一致。

疑似中招主机应立即断网，按《Windows 入侵排查指引》处置并联系安全运营中心。