微软警告 CryptoBandits 恶意软件威胁加密货币资产

Techub News 消息，微软威胁情报团队发布警告称，检测到名为 Trojan/CryptoBandits 的新型恶意软件。该恶意软件自 2026 年 2 月起活跃，传播方式包括感染 USB 驱动器，并利用恶意 Windows 快捷方式文件触发执行。

剪贴板劫持器锁定钱包地址

微软称，CryptoBandits 可窃取比特币、以太坊等多种加密货币资产。其核心组件为「剪贴板劫持器」，会每 500 毫秒扫描剪贴板中的钱包地址，并将其替换为攻击者控制的地址。该恶意软件还会窃取 BIP39 助记词，直接威胁用户对加密钱包的控制权。

针对这一威胁，微软建议用户在转账前验证钱包地址，避免打开来源不明的快捷方式文件，并谨慎使用可移动存储设备。相关消息来自 U.Today。