“剪贴板幽灵”木马频发 360安全卫士区块链防火墙保护比特币安全

近日，360安全中心接到用户和网友反馈称，某聊天软件疑似存在高危漏洞，攻击者可通过该聊天软件发送特制网页链接。 一旦用户点击链接，聊天软件就会加载并执行攻击者构建的恶意代码，最终让攻击者控制用户的PC。

随后，360安全大脑监控发现，攻击者甚至会利用该漏洞植入剪贴板劫持木马比特币感情诈骗聊天全过程，持续监控用户的剪贴板数据，然后伺机替换其中的比特币钱包地址比特币感情诈骗聊天全过程，从而窃取用户的比特币。 不过用户也不用太担心，只需下载360安全卫士并升级到最新版本，即可使用区块链防火墙保护自己的比特币安全。

俗话说“不怕贼偷，就怕贼想”。 借助聊天软件漏洞，攻击者会选择特定的目标用户发起攻击——向这些用户发送钓鱼链接。 当用户不小心在PC端打开这些链接时，就会触发攻击，然后攻击者会通过聊天软件进程发出并执行剪贴板木马。 木马开始运行后，每隔300毫秒会检查剪贴板中的数据，如果发现内容长度大于25，则会查找并替换比特币钱包地址。 一旦被抓到，受害人会在不知情的情况下向被木马替换的钱包地址转账。

自4月18日首次出现以来，已有大量用户受到该木马的影响。 为此，360安全大脑建议用户尽快将聊天软件升级至最新版本，以解决该漏洞。 使用360安全产品的用户无需担心。 360安全卫士针对该漏洞攻击增加了防护，早在2018年就推出了区块链防火墙来抵御此类剪贴板木马攻击。

开启“区块链防火墙”后，当用户进行加密货币交易时，剪贴板中的“银行卡号”一旦被篡改，360安全产品将在第一时间弹出警示窗口，提醒用户终止立即交易。 因此，360安全大脑建议币圈人士及时安装并开启“区块链防火墙”，保护自身财产安全。