隨著網路犯罪分子利用惡意的 Microsoft Office 擴充功能注入複雜的惡意軟體，一種新型的電腦威脅正在出現。這些隱藏的程序專門針對加密貨幣用戶，透過在交易過程中秘密更改數位錢包地址，從而在受害者不知情的情況下轉移資金。
駭客的新攻擊媒介
- 偽裝成專業工具的擴充功能：網路犯罪分子分發所謂合法的 Office 擴充程序，通常以有用的工具包或插件的形式呈現。一旦安裝，它們就會充當在背景安裝惡意軟體的網關。
- 加密位址的隱密替換：此惡意軟體即時運行，監控使用者的剪貼簿。當加密地址被複製時，它會自動被駭客的地址替換，從而重新定向資金。
難以察覺的網路威脅的興起
- 對受害者來說，這是一種無痛攻擊：不會出現速度減慢或故障來提醒使用者。除非仔細檢查，否則地址替換仍然是不可見的。
- 複雜的作案手法：使用熟悉的 Microsoft 工具，駭客可以輕鬆繞過不將 Office 擴充視為威脅的傳統安全系統。
加密貨幣用戶的機會與風險
機會：
- 提高對加密交易的警覺性。
- 開發專用於保護數位位址的網路安全工具。
風險：
- 如果發生向偽造地址進行交易，資金將立即遭受不可逆轉的損失。
- 透過分享文件污染專業網路。
結論
使用 Microsoft Office 擴充功能作為惡意軟體載體標誌著針對加密貨幣的網路攻擊複雜化進入了一個新階段。這種不正當的手段強調了交易過程中提高警覺的必要性，也凸顯了目前網路安全解決方案的限制。隨著數位資產越來越受歡迎，用戶必須格外小心，保護自己的資金免受日益隱蔽和智慧化的威脅。
