微软发现USB蠕虫劫持加密货币钱包转账_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

微软发现USB蠕虫劫持加密货币钱包转账

2026-06-19 18:14:18

微软追踪针对加密货币钱包的USB蠕虫病毒

微软发现了一种新型 USB 恶意软件，专门针对 Windows 系统上的加密货币钱包。该病毒被标记为 Trojan:Win32/CryptoBandits，通过受感染的“.lnk”快捷方式文件传播。一旦执行，它会在设备上安装一个蠕虫病毒并持续运行。该蠕虫每 500 毫秒监控一次剪贴板活动，以窃取种子短语以及比特币和以太坊钱包的私钥等敏感加密数据。

微软确认，该恶意软件能够窃取钱包密钥，并在用户毫无察觉的情况下篡改交易。

微软追踪针对加密货币钱包的 USB 蠕虫

微软报告称，该恶意软件作为加密货币剪贴板劫持器运作，并通过受感染的 USB 驱动器传播。它利用带有“.lnk”扩展名的恶意快捷方式文件，在用户打开时执行隐藏命令。一旦触发，恶意软件便会在受感染系统上安装并持续运行一个蠕虫病毒。

在感染 Windows 设备后，该蠕虫会并行执行两项任务：一边运行窃取钱包信息的代码，一边准备感染后续连接的其他 USB 驱动器。微软已通过其 Defender 防病毒系统将该恶意软件识别为 Trojan/CryptoBandits。

感染过程始于用户点击 USB 驱动器中伪装过的快捷方式文件。系统随后加载隐藏脚本，悄无声息地安装蠕虫。整个过程中，恶意软件保持活跃，且不会显示任何可见警告。

恶意软件窃取钱包密钥并篡改交易

该恶意软件每 500 毫秒监控一次剪贴板活动，以捕获敏感数据。它能检测到被复制的种子短语或与比特币、以太坊钱包关联的私钥。一旦得手，恶意软件便会通过 Tor 网络将数据发送至攻击者控制的服务器。

此外，该蠕虫还会每十秒截取一次屏幕截图，以收集更多信息。它会将五张截图连同剪贴板数据一同发送到远程服务器。这一过程使攻击者能够追踪用户操作并提取钱包详细信息。

该威胁不仅限于窃取数据，还会篡改交易行为。当用户复制钱包地址时，恶意软件会将其替换为攻击者控制的地址。结果，资金被悄然重定向，而用户完全察觉不到任何可见变化。

蠕虫通过文件替换在 USB 驱动器中传播

该恶意软件通过感染已受损系统上连接的干净 USB 驱动器来传播。它会扫描常见文件，如 Word 文档、Excel 表格和 PDF 文件，然后用同名的恶意快捷方式文件替换它们。

这些受感染的驱动器一旦连接到其他计算机，便会继续传播。用户打开被替换的文件时，会在不知不觉中再次触发恶意软件。这种传播方式使蠕虫能够迅速扩散到多个系统。

微软建议禁用可移动介质的自动运行功能，以降低感染风险。同时，建议通过组策略设置阻止从 USB 驱动器执行“.lnk”文件。微软还敦促限制脚本主机（如 wscript.exe 和 cscript.exe），以封堵可能的执行路径。

安全团队可以使用 Defender 工具和狩猎查询来监控系统。微软还发布了入侵指标，包括文件哈希和 .onion 域名。这些信息有助于组织检测并应对恶意软件活动。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文