TMT观察网_独特视角观察TMT行业

針對加密貨幣的Clipboard Hijacking軟件（CryptoCurrency Clipboard Hijackers）是一款利用Windows復制粘貼功能，將受害者加密貨幣錢包地址替換更改為攻擊者地址的惡意劫持軟件。雖然這款軟件早已出現，但是，最近有網站發現，該劫持軟件已監視了超過230萬個加密貨幣地址。

Clipboard Hijacking劫持地址數量增多

沒有人會稱加密貨幣是“用戶友好的”。（如果他們這樣認為，他們就錯了。）

在絕大多數情況下，交易加密貨幣時需要輸入對方的錢包地址，該地址由很長且幾乎不可能記住一系列數字和字母組成。為了方便，大多數人會借助操作系統來復制和粘貼地址。

黑客發現了其中的攻擊點。4月，Bitcoinist 曾報道，Palo Alto Networks辨識到這一種惡意軟件：當用戶使用剪切、復制和粘貼操作功能時，這種惡意軟件會讀取用戶剪貼板上的數據。該木馬程序被稱為ComboJack，它會在受害者不知情的情況下，用攻擊者的錢包地址替換了受害者的錢包地址。

大多數案件中，Clipboard Hijacker一般劫持一千個以下的加密貨幣地址。但是，現在BleepingComputer發現了，有人利用該惡意軟件監控超過230萬個加密貨幣地址。

BleepingComputer網站解釋道：

該惡意軟件是本周出現的All-Radio 4.27 Portable惡意軟件包的一部分。安裝后，一個名為d3dx11_31.dll的動態鏈接庫（DLL）將下載到Windows Temp文件夾，并創建一個名為“DirectX 11”的自動運行程序，以便在用戶登錄計算機時運行DLL。

通過rundll32.exe與“rundll32 C：\ Users \ [用戶名] \ AppData \ Local \ Temp \ d3dx11_31.dll，includes_func_runnded”，此動態鏈接庫會開啟運行。

如何保護你的資金

與大多數惡意軟件的情況一樣，大多數受感染的用戶直到發現為時已晚時，才意識到自己受到了感染。

為了抵御這類惡意軟件，并避免加密貨幣資金被惡意攻擊者掠奪，需要時時更新防病毒軟件和操作系統。

此外，在每次交易加密貨幣時，加密貨幣用戶都應仔細核對地址。一種簡單方法是僅檢查給定錢包地址中的開頭字符和最后幾個字符。但是，逐字檢查每個字符是確保你發送到正確地址的最佳方法。