<ul>
<li><strong>卡巴斯基最近在 SourceForge 上發現了一種偽裝成微軟 Office 套件的加密貨幣竊取惡意軟件。</strong></li>
<li><strong>雖然該惡意軟件主要誘使用户將加密貨幣發送給不法分子，但卡巴斯基警告稱，這一威脅遠不止於此。</strong></li>
<li><strong>在過去三個月中，已有數千名用户遇到過這一騙局。</strong></li>
</ul>
<p>隨着加密貨幣的普及，不法分子的興趣也在增加。</p>
<p>在這一趨勢的可能證據中，近期關於安全威脅的警告有所增加，從 Threat Fabric 的 Crocodilus 惡意軟件警告到 <strong>卡巴斯基</strong> 最近的 Triada 木馬警告。在最新的情況下，卡巴斯基再次發出警告，稱加密貨幣用户面臨着另一種安全風險。</p>
<h2>一個惡意的 “Officepackage”</h2>
<p>卡巴斯基最近在 SourceForge 上發現了一種偽裝成微軟 MSFT Office 套件的加密貨幣竊取惡意軟件，SourceForge 是一個流行的軟件託管和分發平台。</p>
<p><strong>不要錯過：</strong></p>
<ul>
<li><strong>售價 60,000 美元的可摺疊房屋製造商擁有 3 個工廠建築，建造了 600 多套房屋，並有雄心勃勃的計劃來解決住房問題——這是您以每股 0.80 美元成為投資者的最後機會。</strong></li>
<li><strong>‘滾動到 UBI' — 德勤的第一快增長軟件公司允許用户在手機上賺錢。您今天可以以每股僅 0.26 美元的價格投資，最低投資 1000 美元。</strong></li>
</ul>
<p>在週二的博客文章中，這家網絡安全公司警告稱，它在 SourceForge 上發現了一個名為 “officepackage” 的項目，該項目偽裝成合法的微軟 Office 插件項目，但將用户重定向到另一個網站以下載偽裝成盜版微軟 Office 應用程序的惡意軟件。</p>
<p>一旦下載，卡巴斯基解釋説，該惡意軟件會掃描系統以查找先前的感染和防病毒軟件，如果發現任何一種情況則會自我刪除。但如果系統通過了這兩個檢查，該惡意軟件會迅速通過 Telegram API 發送關鍵系統數據的消息，設置多個重新進入措施並傳送其有效載荷，即所謂的 ClipBanker。</p>
<p>ClipBanker 是一種惡意代碼，它將系統剪貼板中的加密貨幣地址替換為攻擊者自己的地址。這種利用方式特別有效，因為加密貨幣用户通常會複製錢包地址，而不是手動輸入，以避免錯誤。因此，ClipBanker 將通常的安全預防措施變成了用户的致命錯誤。</p>
<p><strong>趨勢：傑夫·貝索斯持有超過 2.5 億美元的藝術品並不奇怪——這種替代資產自 1995 年以來超越了標準普爾 500 指數，年均回報率達到 11.4%。以下是普通投資者如何開始的。</strong></p>
<p>儘管如此，officepackage 計劃的威脅可能不僅限於竊取加密貨幣。</p>
<p>“雖然攻擊主要通過部署礦工和 ClipBanker 來針對加密貨幣，但攻擊者可能會將系統訪問權限出售給更危險的行為者，” 卡巴斯基警告道。</p>
<p>在回應最近的卡巴斯基報告時，SourceForge 總裁 Logan Abbot 告訴 Cointelegraph，該公司已從其平台上刪除了 officepackage 軟件，並採取措施防止未來的發生。但這些措施對數千名用户來説來得太晚。</p>
<p>根據卡巴斯基的數據，從一月到三月，共有 4,604 名用户受到該騙局的影響，俄羅斯用户似乎是主要目標，佔受害者的 90%。</p>
<p><strong>_另見：</strong><em>你富有嗎？</em><strong>美國人認為你需要什麼才能被視為富有。</strong></p>
<h2>如何保護自己免受類似 Officepackage 利用的騙局</h2>
<p>雖然 officepackage 計劃特別棘手，但用户可以採取一些簡單的措施來保持安全。</p>
<p>首先，正如卡巴斯基所強調的，用户應儘可能堅持使用官方來源獲取軟件。</p>
<p>“我們建議用户不要從不可信的來源下載軟件。如果由於某種原因無法從官方來源獲取某些軟件，請記住，尋找替代下載選項總是帶來更高的安全風險，” 該公司強調。</p>
<p>用户可以採取的另一個安全措施是擁有最新的防病毒軟件，以便快速輕鬆地檢測惡意軟件。</p>
<p>此外，用户在執行轉賬之前應始終仔細檢查錢包地址，以避免將資金轉賬到不想要的地址。</p>
<p><strong>接下來閲讀：</strong></p>
<ul>
<li><strong>孩之寶、米高梅和 Skechers 信任這家 AI 營銷公司——現在以每股 0.55 美元投資 IPO 前的股份。</strong></li>
<li><strong>德勤增長最快的軟件公司與亞馬遜、沃爾瑪和塔吉特合作——許多人急於以每股僅 0.26 美元的價格搶購其 4,000 股 IPO 前的股份！</strong></li>
</ul>

微軟

<p>卡巴斯基發現了一種偽裝成微軟 Office 軟件包的加密貨幣竊取惡意軟件，影響了超過 4600 名用户，主要集中在俄羅斯。該惡意軟件名為 ClipBanker，它會將用户剪貼板中的加密貨幣地址替換為攻擊者的地址，隨着加密貨幣的普及，這構成了重大威脅。SourceForge 已經刪除了該惡意軟件並實施了預防措施。卡巴斯基建議用户僅從可信來源下載軟件，保持殺毒軟件更新，並在交易前驗證錢包地址以增強安全性</p>

<ul>
<li><strong>Kaspersky has recently found crypto-stealing malware disguised as a Microsoft Office package on SourceForge.</strong></li>
<li><strong>While the malware primarily tricks users into sending crypto to bad actors, Kaspersky warns that the threat extends far beyond that.</strong></li>
<li><strong>Thousands of users have encountered this scheme in the past three months.</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>卡巴斯基最近在 SourceForge 上發現了一種偽裝成微軟 Office 套件的加密貨幣竊取惡意軟件。</strong></li>
<li><strong>雖然該惡意軟件主要誘使用户將加密貨幣發送給不法分子，但卡巴斯基警告稱，這一威脅遠不止於此。</strong></li>
<li><strong>在過去三個月中，已有數千名用户遇到過這一騙局。</strong></li>
</ul>
</div><p>As crypto adoption grows, so too does interest from bad actors.</p>
<div class="lb-trans"><p>隨着加密貨幣的普及，不法分子的興趣也在增加。</p>
</div><p>In likely evidence of this trend, warnings of security threats have ramped up in recent weeks, from Threat Fabric’s Crocodilus malware warning to <strong>Kaspersky</strong>‘s recent Triada Trojan warning. In the latest instance, Kaspersky is back with a warning of yet another security risk facing crypto users.</p>
<div class="lb-trans"><p>在這一趨勢的可能證據中，近期關於安全威脅的警告有所增加，從 Threat Fabric 的 Crocodilus 惡意軟件警告到 <strong>卡巴斯基</strong> 最近的 Triada 木馬警告。在最新的情況下，卡巴斯基再次發出警告，稱加密貨幣用户面臨着另一種安全風險。</p>
</div><h2>A Malicious “Officepackage”</h2>
<div class="lb-trans"><h2>一個惡意的 “Officepackage”</h2>
</div><p>Kaspersky has recently found crypto-stealing malware disguised as a Microsoft MSFT Office package on SourceForge, a popular software hosting and distribution platform.</p>
<div class="lb-trans"><p>卡巴斯基最近在 SourceForge 上發現了一種偽裝成微軟 MSFT Office 套件的加密貨幣竊取惡意軟件，SourceForge 是一個流行的軟件託管和分發平台。</p>
</div><p><strong>Don't Miss:</strong></p>
<div class="lb-trans"><p><strong>不要錯過：</strong></p>
</div><ul>
<li><strong>Maker of the $60,000 foldable home has 3 factory buildings, 600+ houses built, and big plans to solve housing —this is your last chance to become an investor for $0.80 per share.</strong></li>
<li><strong>‘Scrolling To UBI' — Deloitte's #1 fastest-growing software company allows users to earn money on their phones. You can invest today for just $0.26/share with a $1000 minimum.</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>售價 60,000 美元的可摺疊房屋製造商擁有 3 個工廠建築，建造了 600 多套房屋，並有雄心勃勃的計劃來解決住房問題——這是您以每股 0.80 美元成為投資者的最後機會。</strong></li>
<li><strong>‘滾動到 UBI' — 德勤的第一快增長軟件公司允許用户在手機上賺錢。您今天可以以每股僅 0.26 美元的價格投資，最低投資 1000 美元。</strong></li>
</ul>
</div><p>In a Tuesday blog post, the cybersecurity outfit warned of a project it found on SourceForge called “officepackage,” which posed as a legitimate Microsoft Office add-in project but redirected users to another website to download malware disguised as pirated Microsoft Office applications.</p>
<div class="lb-trans"><p>在週二的博客文章中，這家網絡安全公司警告稱，它在 SourceForge 上發現了一個名為 “officepackage” 的項目，該項目偽裝成合法的微軟 Office 插件項目，但將用户重定向到另一個網站以下載偽裝成盜版微軟 Office 應用程序的惡意軟件。</p>
</div><p>Once downloaded, Kaspersky explains that the malware scans the system for previous infections and antivirus software, deleting itself if it finds either. But if the system passes both checks, the malware quickly sends out a message of key system data through a Telegram API, sets up several re-entry measures and delivers its payload, the so-called ClipBanker.</p>
<div class="lb-trans"><p>一旦下載，卡巴斯基解釋説，該惡意軟件會掃描系統以查找先前的感染和防病毒軟件，如果發現任何一種情況則會自我刪除。但如果系統通過了這兩個檢查，該惡意軟件會迅速通過 Telegram API 發送關鍵系統數據的消息，設置多個重新進入措施並傳送其有效載荷，即所謂的 ClipBanker。</p>
</div><p>ClipBanker is a malicious code that replaces cryptocurrency addresses in a system’s clipboard with the attacker’s own. This exploit is particularly potent as crypto users typically copy wallet addresses instead of typing them out to avoid errors. As such, ClipBanker turns what is usually a safety precaution into the user’s undoing.</p>
<div class="lb-trans"><p>ClipBanker 是一種惡意代碼，它將系統剪貼板中的加密貨幣地址替換為攻擊者自己的地址。這種利用方式特別有效，因為加密貨幣用户通常會複製錢包地址，而不是手動輸入，以避免錯誤。因此，ClipBanker 將通常的安全預防措施變成了用户的致命錯誤。</p>
</div><p><strong>Trending: It’s no wonder Jeff Bezos holds over $250 million in art — this alternative asset has outpaced the S&amp;P 500 since 1995, delivering an average annual return of 11.4%. Here’s how everyday investors are getting started.</strong></p>
<div class="lb-trans"><p><strong>趨勢：傑夫·貝索斯持有超過 2.5 億美元的藝術品並不奇怪——這種替代資產自 1995 年以來超越了標準普爾 500 指數，年均回報率達到 11.4%。以下是普通投資者如何開始的。</strong></p>
</div><p>Still, the threat of the officepackage scheme may extend beyond stealing cryptocurrencies.</p>
<div class="lb-trans"><p>儘管如此，officepackage 計劃的威脅可能不僅限於竊取加密貨幣。</p>
</div><p>“While the attack primarily targets cryptocurrency by deploying a miner and ClipBanker, the attackers could sell system access to more dangerous actors,” Kaspersky warned.</p>
<div class="lb-trans"><p>“雖然攻擊主要通過部署礦工和 ClipBanker 來針對加密貨幣，但攻擊者可能會將系統訪問權限出售給更危險的行為者，” 卡巴斯基警告道。</p>
</div><p>Responding to the recent Kaspersky report, SourceForge President Logan Abbot told Cointelegraph that the firm had removed the officepackage software from its platform and put measures in place to prevent future occurrences. But these measures arrived too late for thousands of users.</p>
<div class="lb-trans"><p>在回應最近的卡巴斯基報告時，SourceForge 總裁 Logan Abbot 告訴 Cointelegraph，該公司已從其平台上刪除了 officepackage 軟件，並採取措施防止未來的發生。但這些措施對數千名用户來説來得太晚。</p>
</div><p>According to Kaspersky, 4,604 users were affected by the scheme between January and March, with Russians seemingly the primary target as they accounted for 90% of the victims.</p>
<div class="lb-trans"><p>根據卡巴斯基的數據，從一月到三月，共有 4,604 名用户受到該騙局的影響，俄羅斯用户似乎是主要目標，佔受害者的 90%。</p>
</div><p><strong>_See Also:</strong><em>Are you rich?</em><strong>Here’s what Americans think you need to be considered wealthy._</strong></p>
<div class="lb-trans"><p><strong>_另見：</strong><em>你富有嗎？</em><strong>美國人認為你需要什麼才能被視為富有。</strong></p>
</div><h2>How To Stay Safe From Schemes Like The Officepackage Exploit</h2>
<div class="lb-trans"><h2>如何保護自己免受類似 Officepackage 利用的騙局</h2>
</div><p>While the officepackage scheme is particularly tricky, there are simple measures users can take to stay protected.</p>
<div class="lb-trans"><p>雖然 officepackage 計劃特別棘手，但用户可以採取一些簡單的措施來保持安全。</p>
</div><p>For one, as highlighted by Kaspersky, users should stick to official sources for their software as much as possible.</p>
<div class="lb-trans"><p>首先，正如卡巴斯基所強調的，用户應儘可能堅持使用官方來源獲取軟件。</p>
</div><p>“We advise users against downloading software from untrusted sources. If you are unable to obtain some software from official sources for any reason, remember that seeking alternative download options always carries higher security risks,” the firm stressed.</p>
<div class="lb-trans"><p>“我們建議用户不要從不可信的來源下載軟件。如果由於某種原因無法從官方來源獲取某些軟件，請記住，尋找替代下載選項總是帶來更高的安全風險，” 該公司強調。</p>
</div><p>Another step users can take to stay safe is to have up-to-date antivirus software for prompt and easy malware detection.</p>
<div class="lb-trans"><p>用户可以採取的另一個安全措施是擁有最新的防病毒軟件，以便快速輕鬆地檢測惡意軟件。</p>
</div><p>Furthermore, users should always double-check wallet addresses before executing transfers to avoid making transfers to unwanted addresses.</p>
<div class="lb-trans"><p>此外，用户在執行轉賬之前應始終仔細檢查錢包地址，以避免將資金轉賬到不想要的地址。</p>
</div><p><strong>Read Next:</strong></p>
<div class="lb-trans"><p><strong>接下來閲讀：</strong></p>
</div><ul>
<li><strong>Hasbro, MGM, and Skechers trust this AI marketing firm — invest pre-IPO from $0.55 per share now</strong> <strong>.</strong></li>
<li><strong>Deloitte's fastest-growing software company partners with Amazon, Walmart &amp; Target – Many are rushing to grab 4,000 of its pre-IPO shares for just $0.26/share!</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>孩之寶、米高梅和 Skechers 信任這家 AI 營銷公司——現在以每股 0.55 美元投資 IPO 前的股份。</strong></li>
<li><strong>德勤增長最快的軟件公司與亞馬遜、沃爾瑪和塔吉特合作——許多人急於以每股僅 0.26 美元的價格搶購其 4,000 股 IPO 前的股份！</strong></li>
</ul>
</div>

Kaspersky Warns Of Crypto-Stealing Malware In SourceForge Microsoft Package—Here's How to Stay Protected

- Kaspersky 發現偽裝成微軟 Office 包的加密貨幣盜竊惡意軟件。  
- 該惡意軟件通過偽裝成合法項目誘騙用户下載，影響 4604 名用户。  
- SourceForge 已移除該軟件，但許多用户已受到影響。  

卡巴斯基警告 SourceForge 微軟包中存在竊取加密貨幣的惡意軟件——以下是保護自己的方法