<ul>
<li><strong>卡巴斯基最近在 SourceForge 上发现了一种伪装成微软 Office 套件的加密货币窃取恶意软件。</strong></li>
<li><strong>虽然该恶意软件主要诱使用户将加密货币发送给不法分子，但卡巴斯基警告称，这一威胁远不止于此。</strong></li>
<li><strong>在过去三个月中，已有数千名用户遇到过这一骗局。</strong></li>
</ul>
<p>随着加密货币的普及，不法分子的兴趣也在增加。</p>
<p>在这一趋势的可能证据中，近期关于安全威胁的警告有所增加，从 Threat Fabric 的 Crocodilus 恶意软件警告到 <strong>卡巴斯基</strong> 最近的 Triada 木马警告。在最新的情况下，卡巴斯基再次发出警告，称加密货币用户面临着另一种安全风险。</p>
<h2>一个恶意的 “Officepackage”</h2>
<p>卡巴斯基最近在 SourceForge 上发现了一种伪装成微软 MSFT Office 套件的加密货币窃取恶意软件，SourceForge 是一个流行的软件托管和分发平台。</p>
<p><strong>不要错过：</strong></p>
<ul>
<li><strong>售价 60,000 美元的可折叠房屋制造商拥有 3 个工厂建筑，建造了 600 多套房屋，并有雄心勃勃的计划来解决住房问题——这是您以每股 0.80 美元成为投资者的最后机会。</strong></li>
<li><strong>‘滚动到 UBI' — 德勤的第一快增长软件公司允许用户在手机上赚钱。您今天可以以每股仅 0.26 美元的价格投资，最低投资 1000 美元。</strong></li>
</ul>
<p>在周二的博客文章中，这家网络安全公司警告称，它在 SourceForge 上发现了一个名为 “officepackage” 的项目，该项目伪装成合法的微软 Office 插件项目，但将用户重定向到另一个网站以下载伪装成盗版微软 Office 应用程序的恶意软件。</p>
<p>一旦下载，卡巴斯基解释说，该恶意软件会扫描系统以查找先前的感染和防病毒软件，如果发现任何一种情况则会自我删除。但如果系统通过了这两个检查，该恶意软件会迅速通过 Telegram API 发送关键系统数据的消息，设置多个重新进入措施并传送其有效载荷，即所谓的 ClipBanker。</p>
<p>ClipBanker 是一种恶意代码，它将系统剪贴板中的加密货币地址替换为攻击者自己的地址。这种利用方式特别有效，因为加密货币用户通常会复制钱包地址，而不是手动输入，以避免错误。因此，ClipBanker 将通常的安全预防措施变成了用户的致命错误。</p>
<p><strong>趋势：杰夫·贝索斯持有超过 2.5 亿美元的艺术品并不奇怪——这种替代资产自 1995 年以来超越了标准普尔 500 指数，年均回报率达到 11.4%。以下是普通投资者如何开始的。</strong></p>
<p>尽管如此，officepackage 计划的威胁可能不仅限于窃取加密货币。</p>
<p>“虽然攻击主要通过部署矿工和 ClipBanker 来针对加密货币，但攻击者可能会将系统访问权限出售给更危险的行为者，” 卡巴斯基警告道。</p>
<p>在回应最近的卡巴斯基报告时，SourceForge 总裁 Logan Abbot 告诉 Cointelegraph，该公司已从其平台上删除了 officepackage 软件，并采取措施防止未来的发生。但这些措施对数千名用户来说来得太晚。</p>
<p>根据卡巴斯基的数据，从一月到三月，共有 4,604 名用户受到该骗局的影响，俄罗斯用户似乎是主要目标，占受害者的 90%。</p>
<p><strong>_另见：</strong><em>你富有吗？</em><strong>美国人认为你需要什么才能被视为富有。</strong></p>
<h2>如何保护自己免受类似 Officepackage 利用的骗局</h2>
<p>虽然 officepackage 计划特别棘手，但用户可以采取一些简单的措施来保持安全。</p>
<p>首先，正如卡巴斯基所强调的，用户应尽可能坚持使用官方来源获取软件。</p>
<p>“我们建议用户不要从不可信的来源下载软件。如果由于某种原因无法从官方来源获取某些软件，请记住，寻找替代下载选项总是带来更高的安全风险，” 该公司强调。</p>
<p>用户可以采取的另一个安全措施是拥有最新的防病毒软件，以便快速轻松地检测恶意软件。</p>
<p>此外，用户在执行转账之前应始终仔细检查钱包地址，以避免将资金转账到不想要的地址。</p>
<p><strong>接下来阅读：</strong></p>
<ul>
<li><strong>孩之宝、米高梅和 Skechers 信任这家 AI 营销公司——现在以每股 0.55 美元投资 IPO 前的股份。</strong></li>
<li><strong>德勤增长最快的软件公司与亚马逊、沃尔玛和塔吉特合作——许多人急于以每股仅 0.26 美元的价格抢购其 4,000 股 IPO 前的股份！</strong></li>
</ul>

微软

<p>卡巴斯基发现了一种伪装成微软 Office 软件包的加密货币窃取恶意软件，影响了超过 4600 名用户，主要集中在俄罗斯。该恶意软件名为 ClipBanker，它会将用户剪贴板中的加密货币地址替换为攻击者的地址，随着加密货币的普及，这构成了重大威胁。SourceForge 已经删除了该恶意软件并实施了预防措施。卡巴斯基建议用户仅从可信来源下载软件，保持杀毒软件更新，并在交易前验证钱包地址以增强安全性</p>

<ul>
<li><strong>Kaspersky has recently found crypto-stealing malware disguised as a Microsoft Office package on SourceForge.</strong></li>
<li><strong>While the malware primarily tricks users into sending crypto to bad actors, Kaspersky warns that the threat extends far beyond that.</strong></li>
<li><strong>Thousands of users have encountered this scheme in the past three months.</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>卡巴斯基最近在 SourceForge 上发现了一种伪装成微软 Office 套件的加密货币窃取恶意软件。</strong></li>
<li><strong>虽然该恶意软件主要诱使用户将加密货币发送给不法分子，但卡巴斯基警告称，这一威胁远不止于此。</strong></li>
<li><strong>在过去三个月中，已有数千名用户遇到过这一骗局。</strong></li>
</ul>
</div><p>As crypto adoption grows, so too does interest from bad actors.</p>
<div class="lb-trans"><p>随着加密货币的普及，不法分子的兴趣也在增加。</p>
</div><p>In likely evidence of this trend, warnings of security threats have ramped up in recent weeks, from Threat Fabric’s Crocodilus malware warning to <strong>Kaspersky</strong>‘s recent Triada Trojan warning. In the latest instance, Kaspersky is back with a warning of yet another security risk facing crypto users.</p>
<div class="lb-trans"><p>在这一趋势的可能证据中，近期关于安全威胁的警告有所增加，从 Threat Fabric 的 Crocodilus 恶意软件警告到 <strong>卡巴斯基</strong> 最近的 Triada 木马警告。在最新的情况下，卡巴斯基再次发出警告，称加密货币用户面临着另一种安全风险。</p>
</div><h2>A Malicious “Officepackage”</h2>
<div class="lb-trans"><h2>一个恶意的 “Officepackage”</h2>
</div><p>Kaspersky has recently found crypto-stealing malware disguised as a Microsoft MSFT Office package on SourceForge, a popular software hosting and distribution platform.</p>
<div class="lb-trans"><p>卡巴斯基最近在 SourceForge 上发现了一种伪装成微软 MSFT Office 套件的加密货币窃取恶意软件，SourceForge 是一个流行的软件托管和分发平台。</p>
</div><p><strong>Don't Miss:</strong></p>
<div class="lb-trans"><p><strong>不要错过：</strong></p>
</div><ul>
<li><strong>Maker of the $60,000 foldable home has 3 factory buildings, 600+ houses built, and big plans to solve housing —this is your last chance to become an investor for $0.80 per share.</strong></li>
<li><strong>‘Scrolling To UBI' — Deloitte's #1 fastest-growing software company allows users to earn money on their phones. You can invest today for just $0.26/share with a $1000 minimum.</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>售价 60,000 美元的可折叠房屋制造商拥有 3 个工厂建筑，建造了 600 多套房屋，并有雄心勃勃的计划来解决住房问题——这是您以每股 0.80 美元成为投资者的最后机会。</strong></li>
<li><strong>‘滚动到 UBI' — 德勤的第一快增长软件公司允许用户在手机上赚钱。您今天可以以每股仅 0.26 美元的价格投资，最低投资 1000 美元。</strong></li>
</ul>
</div><p>In a Tuesday blog post, the cybersecurity outfit warned of a project it found on SourceForge called “officepackage,” which posed as a legitimate Microsoft Office add-in project but redirected users to another website to download malware disguised as pirated Microsoft Office applications.</p>
<div class="lb-trans"><p>在周二的博客文章中，这家网络安全公司警告称，它在 SourceForge 上发现了一个名为 “officepackage” 的项目，该项目伪装成合法的微软 Office 插件项目，但将用户重定向到另一个网站以下载伪装成盗版微软 Office 应用程序的恶意软件。</p>
</div><p>Once downloaded, Kaspersky explains that the malware scans the system for previous infections and antivirus software, deleting itself if it finds either. But if the system passes both checks, the malware quickly sends out a message of key system data through a Telegram API, sets up several re-entry measures and delivers its payload, the so-called ClipBanker.</p>
<div class="lb-trans"><p>一旦下载，卡巴斯基解释说，该恶意软件会扫描系统以查找先前的感染和防病毒软件，如果发现任何一种情况则会自我删除。但如果系统通过了这两个检查，该恶意软件会迅速通过 Telegram API 发送关键系统数据的消息，设置多个重新进入措施并传送其有效载荷，即所谓的 ClipBanker。</p>
</div><p>ClipBanker is a malicious code that replaces cryptocurrency addresses in a system’s clipboard with the attacker’s own. This exploit is particularly potent as crypto users typically copy wallet addresses instead of typing them out to avoid errors. As such, ClipBanker turns what is usually a safety precaution into the user’s undoing.</p>
<div class="lb-trans"><p>ClipBanker 是一种恶意代码，它将系统剪贴板中的加密货币地址替换为攻击者自己的地址。这种利用方式特别有效，因为加密货币用户通常会复制钱包地址，而不是手动输入，以避免错误。因此，ClipBanker 将通常的安全预防措施变成了用户的致命错误。</p>
</div><p><strong>Trending: It’s no wonder Jeff Bezos holds over $250 million in art — this alternative asset has outpaced the S&amp;P 500 since 1995, delivering an average annual return of 11.4%. Here’s how everyday investors are getting started.</strong></p>
<div class="lb-trans"><p><strong>趋势：杰夫·贝索斯持有超过 2.5 亿美元的艺术品并不奇怪——这种替代资产自 1995 年以来超越了标准普尔 500 指数，年均回报率达到 11.4%。以下是普通投资者如何开始的。</strong></p>
</div><p>Still, the threat of the officepackage scheme may extend beyond stealing cryptocurrencies.</p>
<div class="lb-trans"><p>尽管如此，officepackage 计划的威胁可能不仅限于窃取加密货币。</p>
</div><p>“While the attack primarily targets cryptocurrency by deploying a miner and ClipBanker, the attackers could sell system access to more dangerous actors,” Kaspersky warned.</p>
<div class="lb-trans"><p>“虽然攻击主要通过部署矿工和 ClipBanker 来针对加密货币，但攻击者可能会将系统访问权限出售给更危险的行为者，” 卡巴斯基警告道。</p>
</div><p>Responding to the recent Kaspersky report, SourceForge President Logan Abbot told Cointelegraph that the firm had removed the officepackage software from its platform and put measures in place to prevent future occurrences. But these measures arrived too late for thousands of users.</p>
<div class="lb-trans"><p>在回应最近的卡巴斯基报告时，SourceForge 总裁 Logan Abbot 告诉 Cointelegraph，该公司已从其平台上删除了 officepackage 软件，并采取措施防止未来的发生。但这些措施对数千名用户来说来得太晚。</p>
</div><p>According to Kaspersky, 4,604 users were affected by the scheme between January and March, with Russians seemingly the primary target as they accounted for 90% of the victims.</p>
<div class="lb-trans"><p>根据卡巴斯基的数据，从一月到三月，共有 4,604 名用户受到该骗局的影响，俄罗斯用户似乎是主要目标，占受害者的 90%。</p>
</div><p><strong>_See Also:</strong><em>Are you rich?</em><strong>Here’s what Americans think you need to be considered wealthy._</strong></p>
<div class="lb-trans"><p><strong>_另见：</strong><em>你富有吗？</em><strong>美国人认为你需要什么才能被视为富有。</strong></p>
</div><h2>How To Stay Safe From Schemes Like The Officepackage Exploit</h2>
<div class="lb-trans"><h2>如何保护自己免受类似 Officepackage 利用的骗局</h2>
</div><p>While the officepackage scheme is particularly tricky, there are simple measures users can take to stay protected.</p>
<div class="lb-trans"><p>虽然 officepackage 计划特别棘手，但用户可以采取一些简单的措施来保持安全。</p>
</div><p>For one, as highlighted by Kaspersky, users should stick to official sources for their software as much as possible.</p>
<div class="lb-trans"><p>首先，正如卡巴斯基所强调的，用户应尽可能坚持使用官方来源获取软件。</p>
</div><p>“We advise users against downloading software from untrusted sources. If you are unable to obtain some software from official sources for any reason, remember that seeking alternative download options always carries higher security risks,” the firm stressed.</p>
<div class="lb-trans"><p>“我们建议用户不要从不可信的来源下载软件。如果由于某种原因无法从官方来源获取某些软件，请记住，寻找替代下载选项总是带来更高的安全风险，” 该公司强调。</p>
</div><p>Another step users can take to stay safe is to have up-to-date antivirus software for prompt and easy malware detection.</p>
<div class="lb-trans"><p>用户可以采取的另一个安全措施是拥有最新的防病毒软件，以便快速轻松地检测恶意软件。</p>
</div><p>Furthermore, users should always double-check wallet addresses before executing transfers to avoid making transfers to unwanted addresses.</p>
<div class="lb-trans"><p>此外，用户在执行转账之前应始终仔细检查钱包地址，以避免将资金转账到不想要的地址。</p>
</div><p><strong>Read Next:</strong></p>
<div class="lb-trans"><p><strong>接下来阅读：</strong></p>
</div><ul>
<li><strong>Hasbro, MGM, and Skechers trust this AI marketing firm — invest pre-IPO from $0.55 per share now</strong> <strong>.</strong></li>
<li><strong>Deloitte's fastest-growing software company partners with Amazon, Walmart &amp; Target – Many are rushing to grab 4,000 of its pre-IPO shares for just $0.26/share!</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>孩之宝、米高梅和 Skechers 信任这家 AI 营销公司——现在以每股 0.55 美元投资 IPO 前的股份。</strong></li>
<li><strong>德勤增长最快的软件公司与亚马逊、沃尔玛和塔吉特合作——许多人急于以每股仅 0.26 美元的价格抢购其 4,000 股 IPO 前的股份！</strong></li>
</ul>
</div>

Kaspersky Warns Of Crypto-Stealing Malware In SourceForge Microsoft Package—Here's How to Stay Protected

- Kaspersky 发现伪装成微软 Office 包的加密货币盗窃恶意软件。  
- 该恶意软件通过伪装成合法项目诱骗用户下载，影响 4604 名用户。  
- SourceForge 已移除该软件，但许多用户已受到影响。  

卡巴斯基警告 SourceForge 微软包中存在窃取加密货币的恶意软件——以下是保护自己的方法