微软披露 Windows 加密剪贴板木马，针对数字资产用户

ChainCatcher 消息，微软公司威胁情报团队公布了一款面向 Windows 环境的加密剪贴板木马威胁。根据披露信息，该恶意软件自 2026 年 2 月起处于活跃状态，攻击对象指向数字资产用户。

微软在相关威胁描述中提到，这款恶意软件将“蠕虫式传播”“剪贴板劫持”和“Tor 匿名通信”结合在一起。剪贴板劫持通常围绕用户复制内容展开，在数字资产场景中，复制地址、转账信息等操作与资产流转直接相关；而蠕虫式传播强调其在受影响环境中的扩散特征，Tor 匿名通信则被用于隐藏通信路径。

此次披露显示，Windows 加密剪贴板木马仍是数字资产用户需要面对的安全威胁之一。微软威胁情报团队的公布信息将该恶意软件的活跃时间、攻击组合和目标群体进行了明确说明，为相关用户识别此类攻击提供了依据。