比特币成为目标的新型恶意软件扩散……打开钱包即泄露个人信息

新型恶意代码瞄准加密货币钱包窃取比特币等主要数字资产的现象正在激增。尤其需要注意的是，本次案例利用名为"ClickFix"的社交工程钓鱼技术，通过绕过安全系统窃取用户信息，传统安全解决方案难以检测此类攻击。

据网络安全专业媒体HackerNews报道，本次ClickFix活动伪装成解决验证码或系统错误，诱导用户在Windows运行窗口直接输入恶意命令。被激活的恶意程序会从受感染设备收集浏览器、通讯应用、FTP客户端、电子邮件等各类数据，尤其将加密货币钱包信息作为主要攻击目标。

该恶意代码此前以"ACR Stealer"之名流传，直至2024年中期仍像订阅服务一样被有偿传播。此次发现的变种结合了社交工程手法与高级规避技术，显著降低了检测率。

活动运营者通过名为SmartApeSG的虚假ClickFix网页分发NetSupport RAT远程控制工具。他们还利用假冒Booking.com页面、伪造内部邮件通知、虚假发票等手段诱导受害者点击，进而窃取登录凭证等个人信息。

比特币等加密货币钱包被犯罪分子归类为"高价值目标"。数字资产无需中间环节即可实时全球转移，且交易不可逆，一旦私钥被盗资金追回几无可能。实际案例中单个钱包可能泄露价值数十万至数百万美元（数亿至数十亿韩元）的加密货币。

本次活动中使用的"Amatera Stealer"恶意软件专门针对浏览器存储的钱包信息、私钥、钱包文件等加密资产数据进行识别提取。通过预分析机制，仅当感染目标存在加密货币相关信息时才激活RAT，从而最大化攻击效率。

此次事件已超越普通网络钓鱼，可视为考验加密货币用户安全意识的精密网络犯罪。鉴于其能绕过常规安全程序，用户需加强主动防护措施，包括私钥备份、使用硬件钱包、警惕可疑链接等。