黑客部署恶意软件攻击加密货币账户

软件公司 Malwarebytes 警告 加密货币交易者注意由不良行为者部署的两种新恶意软件。根据该网站的说法，新软件针对在桌面上进行活动的加密货币交易者。该公司指出，该软件自去年以来一直在运行，从不知情的交易者那里窃取资金。此外，该公司提到其情报团队发现了这两种恶意软件，它们目前仍然存在。

思科塔洛斯描述此次攻击

据思科塔洛斯团队称，不法分子正在部署该恶意软件，以在用户不知情的情况下从其钱包中窃取加密货币。研究表明，大多数目标用户居住在美国，其他用户分布在土耳其、英国和菲律宾。该软件会针对用户可能复制并存储在剪贴板中的信息。此类信息包括单词和数字。

在检测到保存的钱包地址后，该软件会将保存的地址更改为黑客的钱包地址。该恶意软件的部署基于一个前提：用户在复制地址后，并不知道自己剪贴板中保存的地址，最终将数字资产发送到了错误的钱包。虽然黑客没有特定的目标，但该恶意软件会感染个人和组织的计算机。

Chainalysis 警告用户注意该恶意软件

一旦部署，MortalKombat 勒索软件会加密用户系统的所有核心细节。加密后，它会留下一封信，详细说明如何付款以释放信息。根据塔洛斯的报告，黑客通过一些可追溯至波兰的 IP 地址部署了该病毒。在 Malwarebytes 发布的报告中，黑客首先向用户发送包含恶意链接的电子邮件，并等待用户点击。用户点击链接后，会打开一个 BAT 文件，随后下载并触发勒索软件。

然而，该公司提到用户可以使用几种恶意软件检测软件来防止恶意软件访问和窃取他们的财务信息。许多实体也建议投资者在进行任何投资行动之前进行深入研究。在最近的一份报告中，勒索软件受害者拒绝与黑客谈判，因为黑客在 2022 年获得的金额下降了 40%，至 4.56 亿美元。然而，Chainalysis 声称勒索软件攻击的数量保持不变。