黑客隐藏加密货币地址 – 交换恶意软件在Microsoft Office加载项捆绑包中

根据网络安全公司Kaspersky的说法，恶意演员正试图用嵌入的恶意软件窃取加密货币，该伪造的Microsoft Office扩展名已上传到软件托管网站SourceForge。

恶意列表之一，称为“ OfficePackage”，具有真正的Microsoft Office加载项，但隐藏了一种称为Clipbanker的恶意软件 加密钱包地址 在带有攻击者地址的计算机剪贴板上，卡巴斯基的反恶意软件研究团队 说 在4月8日的报告中。

该团队说：“加密钱包的用户通常会复制地址而不是键入它们。如果设备感染了Clipbanker，则受害者的资金最终将完全出乎意料。”

Fake Project在SourceForge上的页面模仿合法的开发人员工具页面，显示办公室附加组件和下载按钮，也可以显示在搜索结果中。

卡巴斯基说，恶意软件感染链的另一个功能涉及将受感染的设备信息（例如IP地址，乡村和用户名）发送到 通过电报黑客。

恶意软件还可以扫描感染系统是否以前已经安装了它，也可以为防病毒软件安装并删除自身。

攻击者可以将系统访问出售给他人

卡巴斯基说，虚假下载中的某些文件很小，这会引起“危险信号，因为即使是压缩的办公室应用程序也不是很小的。”

其他文件与垃圾一起填充，以说服用户正在寻找真正的软件安装程序。

该公司表示，攻击者“通过多种方法（包括非常规的方法）获得了对感染系统的访问。

“虽然攻击主要通过部署矿工和clipbanker来针对加密货币，但攻击者可以将系统的访问权限出售给更危险的参与者。”

该界面位于俄罗斯，卡巴斯基推测这可能意味着它针对讲俄罗斯的用户。