微软网络安全研究人员发现了一场针对全球加密货币用户的新型高度精密的盗窃活动。该行动被命名为“CryptoBandits”,据称在先前已知的“剪贴板劫持恶意软件”基础上进行了手法升级,进一步威胁数字资产的安全。
攻击如何运作
传统的剪贴板劫持恶意软件通常会监控用户复制到剪贴板中的钱包地址,并暗中将其替换为攻击者控制的地址。微软指出,CryptoBandits采用了这一常见技术,但在传播方式和隐匿能力上显著更为先进。
该活动通过受感染的U盘传播,伪装成普通文档文件。一旦连接到目标系统,恶意软件会扫描常见文件类型(如.doc、.pdf和.xlsx),隐藏原始文件,并生成同名的恶意快捷方式(使用.lnk文件扩展名)。双击这些快捷方式便会静默触发感染。
小词典:剪贴板劫持恶意软件是一种监控并秘密替换剪贴板内容(尤其是加密货币钱包地址)的恶意程序。.lnk文件是Windows快捷方式,看似合法,却可在后台运行完全不同的进程。
据微软研究人员称,与使用体积庞大、易于检测的安装文件的常规攻击不同,CryptoBandits利用了Windows内置的脚本工具,使得基于文件扫描的安全解决方案更难发现其存在。
Tor与剪贴板追踪的作用
调查人员发现,一旦安装成功,CryptoBandits会在受害者机器上建立便携版Tor客户端,将所有网络活动通过隐藏代理服务器路由。该设计旨在隐藏攻击者的通信,并进一步增加追踪其活动的难度。
值得注意的是,该恶意软件每半秒扫描一次剪贴板——不仅扫描钱包地址,还扫描“助记词”,即访问加密货币资产所需的关键恢复词。任何检测到的地址或短语都会被迅速替换为看似相似、实为攻击者控制的版本。
为何检测尤为困难
该活动的一个突出特点在于避免了庞大、可疑的安装包。通过利用Windows原生的脚本和命令工具,CryptoBandits保持了隐蔽性,使得依赖已知文件特征的传统防病毒扫描更难以察觉。
鉴于这些手段,微软敦促用户对可移动存储设备格外谨慎。专家建议,切勿将来源不明的U盘连接到电脑,并始终在交易前核对复制的钱包地址,而不要仅依赖剪贴板显示的内容。
用户安全警告
研究人员进一步强调,保持所有安全工具(如Microsoft Defender)更新至最新版本至关重要。运行最新版本的防护软件可以为抵御CryptoBandits等不断演变的威胁提供关键防御。
在进行加密货币转账前手动确认钱包地址,以及避免打开陌生文件或快捷方式链接,是最有效的第一道防线之一。最新发现表明,通过U盘传播的勒索软件和恶意软件再次对数字资产持有者构成了重大风险。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注