根据网络安全公司卡巴斯基最近的报告，恶意行为者正在利用微软Office插件分发窃取加密货币的恶意软件。该恶意软件被称为ClipBanker，嵌入在上传到SourceForge的假Office扩展中，对加密货币用户构成了重大威胁。
卡巴斯基在 SourceForge 软件托管网站上检测到恶意软件： Kaspersky
关键要点
-
网络犯罪分子正在使用假微软Office插件分发恶意软件。
-
该恶意软件会将复制的加密货币钱包地址替换为攻击者的地址。
-
大多数受害者位于俄罗斯，最近几个月有超过4600名用户受到影响。
-
建议用户仅从可信来源下载软件，以避免感染。
攻击的性质
该攻击主要针对加密货币用户，通过在看似合法的微软Office插件中嵌入恶意软件。恶意软件ClipBanker的工作原理是将用户剪贴板中复制的加密钱包地址替换为攻击者的地址。这意味着当受害者试图发送加密货币时，他们的资金可能会被重定向到黑客那里。
卡巴斯基的报告强调，用户通常会复制钱包地址而不是手动输入，这使得这种方法对攻击者特别有效。SourceForge上的假项目页面模仿了一个合法的开发工具，配有下载按钮和容易误导用户的设计。
感染机制
该恶意软件的感染链包括几个令人担忧的特征：
-
数据外泄：感染的设备通过Telegram将敏感信息（如IP地址和用户名）发送给黑客。
-
自我删除：该恶意软件可以扫描现有的安装或杀毒软件，并自我删除以避免被检测。
-
访问出售：攻击者可能会将对感染系统的访问权限出售给其他恶意行为者，从而增加进一步利用的潜力。
目标人群
卡巴斯基的遥测数据显示，约90%的潜在受害者位于俄罗斯。在1月至3月期间，超过4600名用户遇到了这一方案，表明这是针对讲俄语的个人的有针对性的攻击。该恶意软件的界面也使用俄语，进一步支持了这一理论。
用户建议
为了防范此类威胁，卡巴斯基建议采取以下预防措施：
-
从可信来源下载软件：始终使用官方网站或信誉良好的平台下载软件。
-
警惕小文件大小：合法的Office应用程序通常不会很小，因此要对异常小的下载保持警惕。
-
避免盗版软件：盗版程序通常带有更高的恶意软件感染风险。
结论
随着网络犯罪分子不断演变他们的战术，伪装成合法软件的恶意软件对加密货币用户构成了日益严重的威胁。卡巴斯基的最新发现提醒我们，在下载软件时保持警惕和谨慎的重要性。用户必须意识到与非官方下载相关的风险，并采取主动措施保护他们的数字资产。
来源
-
黑客在微软Office插件包中隐藏加密地址替换恶意软件，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。