发布日期：2025-03-18 04:54 点击次数：130
新发现的剪贴板劫抓操作 " MassJacker "ady电影，诈欺至少 778，531 个加密货币钱包地址，从受感染经营机中窃取数字钞票。
据发现 MassJacker 行动的 CyberArk 称，在分析时，与该行动联系的节略 423 个钱包内共有 95，300 好意思元。不外，历史数据流露，其触及的往复金额曾更大。此外，恐吓行径者似乎将一个 Solana 钱包动作中央收款中心，方法现在，该钱包已累计完成朝上 30 万好意思元的往复。
CyberArk 怀疑总共这个词 MassJacker 行动与特定恐吓组织联系联。因为在总共这个词行动历程中，从命令和抵制劳动器下载的文献名，以及用于解密文献的加密密钥永恒保抓一致。但是，该操作也有可能战胜坏心软件即劳动花样，由中央处理员向千般收罗行恶分子出售侦探权限。
CyberArk 将 MassJacker 称为加密劫抓操作，诚然 "加密劫抓" 这一术语频频更多用于面孔诈欺受害者的处理 / 硬件资源进行未经授权的加密货币挖掘行径。施行上，MassJacker 依赖于剪贴板劫抓坏心软件（clippers）。这种坏心软件会监视 Windows 剪贴板中复制的加密货币钱包地址，并将其替换为抨击者抵制下的地址。如斯一来，受害者在不知情的情况下，就会把本来要汇给他东说念主的钱，错汇给抨击者。编著器这种器具虽浅近，却极为灵验。由于其功能和操作鸿沟有限，特地难以被察觉。
时期细节
MassJacker 通过 pesktop [ . ] com 进行分发，该网站既托管盗版软件，也存在坏心软件。从该站点下载的软件安设要壮健实施一个 cmd 剧本，该剧本进而触发一个 PowerShell 剧本，PowerShell 剧本会得到一个 Amadey 机器东说念主以及两个加载器文献（PackerE 和 PackerD1）。Amadey 启动 PackerE，随后 PackerE 解密并将 PackerD1 加载到内存中。
美女车模PackerD1 具备五种镶嵌式资源，用以增强其袪除检测和反分析的性能。这些资源包括即时（JIT）挂钩、用于污染函数调用的元数据令牌映射，以及用于命令阐明注解的自界说虚构机（并非启动成例的 .NET 代码）。PackerD1 解密并注入 PackerD2，最终解压缩并索要出最终灵验负载 MassJacker，并将其注入正当的 Windows 程度 " InstalUtil.exe " 中。
MassJacker 诈欺正则抒发式花样，对剪贴板中的加密货币钱包地址进行监视。一朝发现匹配的地址，就会将其替换为加密列表中抨击者抵制的钱包地址。
CyberArk 号召收罗安全权衡界密切关切 MassJacker 这类大型加密劫抓行动。尽管此类行动酿成的经济亏本可能相对较低ady电影，但却大略知道很多恐吓行径者的难得身份信息。