MassJacker恶意软件出现，针对盗版用户并窃取加密货币

一种名为 MassJacker 的新型恶意软件已被发现，专门针对从事软件盗版的用户。这种加密劫持恶意软件通过替换用户剪贴板中存储的地址来劫持加密货币交易，导致受害者遭受重大经济损失。该恶意软件主要通过提供盗版软件下载的网站传播。

关键要点

• MassJacker 恶意软件针对盗版用户，替换剪贴板中存储的加密地址。

• 起源于网站 pesktop.com，用户在此下载盗版软件。

• 与该恶意软件相关的独特钱包超过 778,000 个，可能影响的加密货币总额为 336,700 美元。

• 该恶意软件隐秘运行，难以被检测。

MassJacker 恶意软件概述

CyberArk 报告了 MassJacker 恶意软件，揭示了其操作方法和潜在影响的规模。寻求从 pesktop.com 下载盗版软件的用户可能在不知情的情况下下载了该恶意软件，该恶意软件随后控制了他们的剪贴板数据。这使得恶意软件能够将合法的加密货币地址替换为攻击者控制的地址，从而促进未经授权的交易。

财务影响

根据 CyberArk 的分析，与 MassJacker 恶意软件相关的独特钱包有 778,531 个。然而，这些钱包中只有 423 个在任何时候都包含加密货币资产。估计这些钱包中存储或转移的加密货币总额为 336,700 美元。值得注意的是，有一个钱包发现持有超过 600 个 Solana (SOL)，价值约 87,000 美元，并且有参与非同质化代币 (NFT) 交易的历史。

加密恶意软件的演变

加密劫持并不是一个新现象；自 2017 年首次发布公开脚本以来，它已经显著演变。攻击者越来越多地针对各种设备和操作系统，调整他们的方法以利用漏洞。最近的报告表明，恶意软件已在 Android 和 iOS 的应用制作工具包中被发现，能够扫描图像以获取加密货币种子短语。

新攻击方法

攻击者采用的战术变得更加复杂。一种显著的方法涉及虚假工作骗局，受害者被引诱参加虚拟面试。在此过程中，攻击者可能会指示受害者“修复”他们的麦克风或相机的问题，这无意中安装了恶意软件。这种方法突显了网络犯罪分子在获取受害者加密货币钱包访问权限方面日益狡猾的手段。

理解剪贴板攻击

像 MassJacker 执行的剪贴板攻击相比于其他形式的恶意软件（如勒索软件）较少被人们认识。然而，它们为攻击者提供了独特的优势。通过隐秘操作，剪贴板恶意软件通常在沙箱环境中未被检测到，使其成为窃取加密货币的首选方法。受害者可能在为时已晚之前并未意识到盗窃，因为恶意软件悄悄地更改了他们打算用于交易的地址。

随着网络威胁的格局不断演变，用户被敦促在从未验证的来源下载软件时保持谨慎。MassJacker 的出现提醒人们盗版所带来的风险以及保护数字资产的重要性。

来源

• 新 MassJacker 恶意软件针对盗版用户，窃取加密货币，Cointelegraph。