Microsoft Reveals New Encrypted Clipboard Trojan Threat: Can Spread Covertly and Hijack Cryptocurrency Wallet Addresses

AI 摘要

一句话摘要: 微软披露自2026年2月活跃的Windows剪贴板木马，可劫持加密货币钱包地址。 关键事实: 该木马通过伪装.lnk文件在可移动设备传播，结合剪贴板监控和Tor匿名通信，替换用户复制的钱包地址以窃取资金，具备蠕虫式自我复制和反分析能力。 涉及主体: 微软威胁情报团队，Trojan:Win32/CryptoBandits家族 可能影响: 提升数字资产用户对剪贴板劫持和可移动设备传播威胁的警惕，推动安全工具加强对脚本执行和本地代理流量的监控。 是否值得继续跟踪: 是，该木马结合多种高级技术且已活跃数月，可能演化出新变种或扩大攻击范围。 噪音/炒作风险: 低，基于微软官方披露，技术细节明确，威胁真实存在。