抢不走就吞，男子吞下3.3万纽币吊坠；新西兰最离谱工程，奥克兰男子怒揭爆雷公司真面目；紧急警告大规模恶意软件（组图）

01

大规模网络攻击曝光

2.6万名新西兰人设备中招恶意软件

据悉，国家网络安全中心（NCSC）本周向约2.6万名新西兰用户发出警告，指他们的设备已被名为Lumma Stealer的恶意软件感染，部分被盗密码甚至涉及政府系统和银行账户。

NCSC首席运营官Michael Jagusch表示，这是机构首次向如此庞大的群体发出通知：“恶意软件本身并不罕见，但这次受影响的新西兰人数非常多，因此我们必须进行大规模告知。”

Lumma Stealer专为隐藏运行而设计，主要攻击Windows系统，其目的在于窃取邮箱、密码等敏感信息，使网络犯罪分子得以入侵账户并盗取资金，同时也可能利用数据发动更精准的钓鱼攻击。

NCSC指出，受影响用户大多是在不知情的情况下中招，例如点击钓鱼邮件链接或从被入侵的网站下载软件。该恶意软件可在暗网轻易购买，反映网络犯罪行业已高度商业化。

Jagusch补充说：“网络犯罪产业已经真正商业化了，这意味着世界上的任何人，无论身在何处，都可以购买到这样的恶意软件。”

NCSC通过国际威胁共享平台获悉此次攻击，并呼吁民众若收到官方邮件，应前往“Own Your Online”网站查看清除指南，或联系专业IT人员寻求协助。

02

奥克兰男子吞下3.3万纽币吊坠

揭露它在体内发生了什么

一枚价值33,500纽币的Fabergé James Bond Octopussy Egg吊坠被男子当场吞下的奥克兰珠宝店盗窃案，近日登上全球媒体，引发大众对它究竟如何被“成功找回”的巨大好奇。

网上对该吊坠的描述称，它由18K黄金制成，镶嵌有60颗白钻和15颗蓝宝石。吊坠内嵌一只金色章鱼，眼睛是两颗黑钻石。

事件发生在上周五下午3点半，警方称嫌疑人拿起吊坠后直接吞下。次日警方告诉媒体，该男子在被捕时进行了医疗评估，而吊坠已经顺利回到警方手中。

没有手术、没有内镜取物，那它究竟在体内经历了什么？

奥克兰大学的胃肠科专家Dr Cameron Shower将这段“内部旅程”总结为三段：从口腔进入食道，滑入胃部，这段约半米；随后进入长达五米的小肠；再进入大肠，经过约一米半后随粪便排出。整个过程通常需要一至三天。

他看到吊坠照片后“松了口气”，因为它体积小、边缘不尖锐，不属于容易卡住或划伤的危险异物，否则宽度超过2–2.5厘米或带尖锐边缘的物体都有可能在途中造成严重问题。在缺乏耐心的情况下，医生会考虑给病人服用泻药或肠道准备剂，加快异物通过速度。

不少人也好奇，为何胃酸没有腐蚀这枚昂贵的Fabergé吊坠？

Dr Shower解释，胃酸pH值约1.5至2，但远不足以对金属或宝石造成影响，“可口可乐溶解东西的能力反而比我们的胃酸强。”胃酸的主要作用是杀菌，而不是溶解贵金属。

相比之下，他更担心日常更常见的危险异物，例如电池或啤酒瓶盖。今年他甚至取出过vapes（电子烟）和卡在食道中的牙刷。对于无法安全通过肠道的异物，医生必须使用gastroscope（胃镜）取出，这是一根如手指般粗的软管，需要调整好角度，避免刮伤本就只有2–3厘米宽的食道。

这枚Fabergé吊坠最终无惊无险完成了它的“人体旅行”，但对医护人员而言，吞异物的奇葩案例却仍层出不穷。

03

新西兰最离谱工程

奥克兰男子怒揭爆雷公司真面目

奥克兰Devonport居民Matthew Hawkes原以为他支付给泳池安装公司Morgan+Stone的2.8万纽币订金，会换来一座价值10万纽币的混凝土泳池，然而工程迟迟未开始，他甚至开始难以联络上公司。

直到某天，他突然接到一个来自“学校橄榄球队”的电话，自称是来他家“挖洞”的，让他感到震惊。

Hawkes表示，2022年签约时Morgan+Stone承诺会用挖掘机开挖，但公司随后表示机械无法进入现场，改称将在11月以“人工方式”完成，并需时约两周。

Hawkes随即表达安全疑虑，要求提供详细的施工与健康安全计划，并在提供前不允许任何人进入他的物业。

不料，他却接到一名疑似橄榄球少年打来的电话，称“收到指示来挖洞”，询问施工计划、土方处理方式与支护方法时，对方一概表示“不知道”，Hawkes直言这完全让人无法放心。

之后Hawkes联系到Morgan+Stone负责人、来自基督城的Richard Lascelles，Lascelles向他保证橄榄球队“知道自己在做什么”，过去也使用过他们，但Hawkes坚决拒绝，强调没有健康与安全计划不能开工。

几周后Lascelles到访Hawkes家中，再次表示一切都在掌控中，但Hawkes要求立即提供完整计划，否则将取消合约，Hawkes称他之后再未收到回应，遂正式取消合同并要求退回订金，然而他多次致电公司“办公室”，却从未得到回电。

Daneen Lascelles（Daneen Morgan）在给媒体的邮件中表示，Hawkes的泳池因为机械无法进入现场，只能人工挖掘，而且他们过去曾“赞助团队”帮忙处理人力密集的工作，且“团队均受监督”，她强调：“不是我们放弃工程，而是业主因各种原因取消项目。” 她并表示将主动联系 Hawkes寻求“对双方公平的解决方案”。

Hawkes表示，他寻求法律意见，但律师告诉他退款机会极低，因为业务由名为NZ Property Trust的“商业信托”架构运营。“律师说：‘这是信托，你几乎不可能追回钱。’”

他坦言为付大额订金“感到愚蠢”，他已找另一家公司成功完成泳池开挖，用挖掘机仅耗时两天。

媒体此前披露，Richard Lascelles为未解除破产者，他与妻子Daneen被全国多名客户与分包商指控拖欠费用、工程严重延迟，并被指在Christchurch住所留下2.6万纽币房租欠款，但两人否认，称他们17年来承担所有维护工作。

MBIE商业注册负责人Bolen Ng证实，Morgan+Stone与相关名称Pool Installation Services并未在公司注册处登记，也无NZBN，其背后的NZ Property Trust无公开登记资料，他指出Daneen Lascelles目前为四家公司董事，其中两家正在清算，且涉泳池业务。

高法院文件显示，一家工程公司去年曾向Daneen Morgan申请破产，因对方拖欠超过2.9万纽币账款。她随后同意每周偿还2000纽币，程序被延期。据悉她大多数听证会未出席，由丈夫Richard代为陈述。

MBIE仍在调查Richard作为未解除破产者参与经营的情况。

为Morgan+Stone喷射混凝土池壳四年的承包商Joseph Heke表示，他在2022年于 Waiheke Island的最后一项工程至今仍被欠下1.4万纽币，其妻Mel Heke说 Lascelles夫妇多次承诺将付款，一度承诺每周支付1500纽币，却从未兑现。

她表示，在Morgan+Stone的Instagram上看到丈夫工作照片，“很扎心”。

Daneen Lascelles回应，原希望能在明年3月前清偿所有债务，但由于不利报道，这可能无法实现，并指责“媒体一面倒的报道危及他们偿还能力”。

她说，他们和许多企业一样，在Covid后才“勉强恢复”，并持续努力偿还旧债，同时强调：“我们最终都会完成工作，我们建的泳池质量很高。”