、
美都新闻网 3 月 29 日电：卡巴斯基（Kapersky）研究人员发现了持续的破坏性加密资产盗窃活动，影响了52个国家/地区的1.5万名用户。
据国内媒体安塔拉29日报道，恶意软件使用Tor浏览器为幌子传播，通过在剪贴板中检测到钱包地址后，将部分输入的剪贴板内容替换为攻击者的钱包地址。
据统计，截至目前为止，网络犯罪分子已使用该恶意软件获利约40万美元（约合60亿印尼盾）。该技术实际上已经存在了十多年，最初被银行木马用于更改银行帐号。
随着加密资产的出现，新型恶意软件正针对加密货币所有者和卖家进行攻击。最近一个恶意软件开发涉及使用Tor浏览器，是用于深入网络的工具。
目标对象从含受密码保护RAR存档的第三方资源下载木马版本的Tor浏览器。密码旨在防止被安全工具检测到。一旦文件被放到用户的系统上，它就会在自动启动系统中注册自己，并伪装成流行应用程序的图标，例如uTorrent。
卡巴斯基技术公司已经检测到超过1.5万次使用剪贴板注入器恶意软件的攻击，对象是比特币、以太币、莱特币、狗狗币和门罗币等加密资产。这些攻击已经蔓延到全球至少52个国家或地区，其中大部分发生在俄罗斯。
受影响最大的10个国家包括美国、德国、乌兹别克斯坦、白俄罗斯、中国、荷兰、英国和法国。
根据对现有样本的分析，估计用户损失至少为 40万美元，但实际被盗金额可能要大得多，因为本研究仅关注Tor浏览器的滥用。其他的可能使用不同的软件和恶意软件传递方法。
全球研究与分析团队 (GReAT) 亚太区负责人维塔利·卡姆鲁克 (Vitaly Kamluk) 表示，尽管假冒的Tor浏览器攻击从根本上来说很简单，但它造成的危险远比我们看到的要大。 不仅使汇款过程不可逆转，而且对于普通用户来说也是被动的、难以察觉。
“大多数恶意软件都需要恶意软件操作者和受害者系统之间的通信渠道。相比之下，剪贴板注入器可以保持闲置多年，直到他们更改加密钱包地址的那一天才会有网络活动或其他存在迹象，”卡姆鲁克说。
为了保证加密资产的安全，卡巴斯基专家建议用户只从可信来源下载软件。避免从第三方网站下载软件并尽可能使用官方资源。
用户在下载软件之前应始终验证软件的真实性。更新软件并确保操作系统、浏览器和其他软件与最新的安全补丁和更新保持同步。 这有助于防止现有漏洞被利用。
然后使用可靠的安全解决方案来保护设备免受各种类型的威胁。卡巴斯基高级版可阻止所有已知和未知的加密资产恶意软件。
小心电子邮件链接和附件，不要点击来自可疑或来源不明的链接或下载附件，因为可能包含恶意软件。此外，在下载任何软件之前，请检查数字签名以确保该软件是正版的并且没有被篡改。