搜索

[12920] 2018-07-08_恶意软件“剪贴板劫持者”正监控230万个比特币地址

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-07-08_恶意软件“剪贴板劫持者”正监控230万个比特币地址 恶 意 软 件 “ 剪 贴 板 劫 持 者 ” 正 监 控 2 3 0 万 个 比 特 币 地 址 米 雪 儿   F r e e B u f   2 0 1 8 - 0 7 - 0 8 背 景 介 绍 背 景 介 绍 网 络 犯 罪 分 子 千 方 百 计 地 寻 求 非 法 行 为 来 获 取 比 特 币 。 从 黑 交 易 平 台 到 勒 索 软 件 ， 以 及 加 密 货 币 的 劫 持 攻 击 ， 网 络 犯 罪 分 子 千 方 百 计 地 寻 求 非 法 行 为 来 获 取 比 特 币 。 从 黑 交 易 平 台 到 勒 索 软 件 ， 以 及 加 密 货 币 的 劫 持 攻 击 ， 黑 客 们 采 用 了 多 种 复 杂 的 手 段 来 窃 取 加 密 货 币 。 自 黑 客 们 采 用 了 多 种 复 杂 的 手 段 来 窃 取 加 密 货 币 。 自 2 0 1 7 年 以 来 ， 加 密 货 币 技 术 已 经 逐 渐 变 得 更 加 有 价 值 。 少 量 年 以 来 ， 加 密 货 币 技 术 已 经 逐 渐 变 得 更 加 有 价 值 。 少 量 的 代 币 能 以 法 定 货 币 标 价 出 售 ， 且 价 格 不 菲 。 的 代 币 能 以 法 定 货 币 标 价 出 售 ， 且 价 格 不 菲 。 尽 管 加 密 货 币 在 世 界 各 地 的 普 及 程 度 不 断 提 高 ， 但 其 大 部 分 技 术 自 2 0 0 9 年 出 现 以 来 就 一 直 保 持 不 变 。 众 所 周 知 ， 比 特 币 或 其 它 数 字 货 币 的 钱 包 地 址 都 是 随 机 数 ， 用 户 不 可 能 记 住 ， 因 此 都 是 通 过 拷 贝 粘 贴 的 方 式 进 行 交 易 。 但 是 ， 报 告 显 示 ， 黑 客 目 前 正 在 利 用 用 户 的 这 一 习 惯 实 施 比 特 币 窃 取 活 动 。 加 密 货 币 恶 意 软 件 加 密 货 币 恶 意 软 件 “ 剪 贴 板 劫 持 者 剪 贴 板 劫 持 者 ” 出 现 出 现 攻 击 者 知 道 ， 许 多 比 特 币 用 户 在 发 送 和 接 收 比 特 币 时 选 择 复 制 和 粘 贴 比 特 币 地 址 。 所 以 ， 他 们 创 造 了 一 个 计 算 机 恶 意 软 件 – 密 码 的 “ 剪 贴 板 劫 持 者 ” 。 通 常 ， 这 个 恶 意 软 件 会 同 时 监 控 4 0 万 和 6 0 万 个 地 址 。 然 而 ， B l e e p i n g   C o m p u t e r 最 近 发 现 了 一 个 “ 剪 贴 板 劫 持 者 ” ， 它 正 在 监 视 超 过 2 3 0 万 个 比 特 币 地 址 。 据 悉 ， 这 款 恶 意 软 件 被 称 为 “ 虚 拟 货 币 剪 贴 板 劫 持 者 （ C r y p t o C u r r e n c y   C l i p b o a r d   H i j a c k e r ） ” ， 其 能 够 监 视 w i n d o w s 剪 贴 板 中 的 加 密 货 币 地 址 ， 一 旦 恶 意 软 件 识 别 出 一 个 比 特 币 地 址 ， 就 能 够 将 用 户 剪 贴 板 中 的 地 址 替 换 为 攻 击 者 的 地 址 ， 用 户 在 不 知 不 觉 中 可 能 就 向 攻 击 者 发 送 了 他 们 的 比 特 币 。 事 实 上 ， 这 已 经 不 是 研 究 人 员 发 现 的 第 一 款 使 用 剪 贴 板 窃 取 加 密 货 币 钱 包 的 恶 意 软 件 了 。 早 在 2 0 1 7 年 6 月 份 ， 由 卡 巴 斯 基 实 验 室 发 现 的 “ C r y p t o S h u f f l e r ” 成 为 了 首 个 利 用 这 种 策 略 的 恶 意 软 件 ， 并 在 当 时 成 功 获 取 到 了 至 少 价 值 1 5 万 美 元 的 比 特 币 。 今 年 3 月 ， P a l o   A l t o   N e t w o r k s 公 司 的   U n i t   4 2 威 胁 研 究 团 队 又 发 现 了 一 种 被 命 名 为 “ C o m b o J a c k ” 的 新 型 恶 意 软 件 ， 其 能 够 检 测 目 标 受 害 者 何 时 将 加 密 货 币 钱 包 地 址 复 制 到 了 W i n d o w s 剪 贴 板 ， 并 通 过 将 这 个 地 址 替 换 为 其 开 发 者 所 持 有 的 钱 包 地 址 来 窃 取 资 金 。 到 了 今 年 6 月 ， 奇 虎   3 6 0 公 司 再 次 报 告 了 一 个 名 为 “ C l i p b o a r d W a l l e t H i j a c k e r ” 的 劫 持 剪 切 板 的 恶 意 程 序 ， 感 染 了 超 过 3 0 万 台 计 算 机 设 备 ， 其 中 ， 大 多 数 受 害 者 位 于 亚 洲 ， 主 要 是 中 国 。 那 么 ， B l e e p i n g   C o m p u t e r 的 研 究 人 员 最 新 发 现 的 这 一 加 密 货 币 “ 剪 贴 板 劫 持 者 ” 恶 意 软 件 又 具 备 哪 些 独 特 的 性 质 呢 ？ 研 究 人 员 表 示 ， 先 前 发 现 的 此 类 恶 意 软 件 会 同 时 监 控 4 0 万 - 6 0 万 个 加 密 货 币 地 址 。 但 是 ， 此 次 发 现 的 “ 剪 贴 板 劫 持 者 ” 样 本 却 正 在 监 视 超 过 2 3 0 万 个 比 特 币 地 址 ， 其 在 监 视 能 力 方 面 取 得 了 大 幅 进 步 。
此 外 ， 该 地 址 交 换 病 毒 是 A l l - R a d i o   4 . 2 7 便 携 式 恶 意 软 件 包 的 一 部 分 。 如 果 用 户 在 不 知 情 的 情 况 下 安 装 了 此 感 染 程 序 ， 则 会 将 恶 意 的 D L L 添 加 到 用 户 的 注 册 表 中 ， 这 个 恶 意 的 D L L – d 3 d x 1 1 _ 3 1 . D L L 会 创 建 一 个 名 为 “ D i r e c t X   1 1 ” 的 自 动 运 行 程 序 来 运 行 库 ， 并 在 后 台 执 行 交 换 过 程 。 缓 解 措 施 像 往 常 一 样 ， 我 建 议 用 户 使 用 最 新 的 防 病 毒 解 决 方 案 ， 以 检 测 并 消 除 此 类 威 胁 。 因 为 “ 密 码 剪 贴 板 劫 持 者 ” 在 后 台 运 行 ， 所 以 它 的 存 在 对 用 户 来 说 可 能 不 是 很 明 显 ， 但 防 病 毒 软 件 能 够 检 测 出 它 的 存 在 。 除 此 之 外 ， 防 止 此 类 攻 击 最 有 效 的 方 法 ， 就 是 仔 细 检 查 粘 贴 的 地 址 。 在 单 击 “ 发 送 ” 按 钮 之 前 始 终 对 地 址 执 行 检 查 ， 查 看 地 址 信 息 是 否 匹 配 ， 避 免 仓 促 行 事 ， 犯 了 灾 难 性 的 错 误 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理