微軟揭露 CryptoBandits 惡意軟體：剪貼簿劫持、Tor 指令控制與 USB 蠕蟲式擴散

微軟 Defender 專家提供的偵測建議

微軟 Defender 專家建議採取以下緩解與追蹤措施 ：

• 停用所有可移除媒體的 AutoRun/AutoPlay 功能 。
• 透過群組原則封鎖從可移除磁碟機執行 .lnk 檔案 。
• 限制非必要的 wscript.exe 與 cscript.exe 使用 。
• 啟用攻擊面縮小（Attack Surface Reduction）規則，專注於混淆指令碼執行與可疑的子進程行為 。
• 調查涉及 curl、PowerShell 或 cmd.exe 的指令碼到網路的連鎖行為 。
• 監控本機 localhost:9050 上的 SOCKS5 代理活動 。
• 對於處理敏感金融交易的裝置，審查其剪貼簿相關行為與螢幕截圖行為 。

更廣泛的脈絡：2026 年剪貼簿劫持程式活動持續升溫

CryptoBandits 活動是 2026 年一系列加密貨幣剪貼簿劫持攻擊中的一例 。同期其他值得注意的剪貼簿劫持攻擊包括：

• CountLoader：一個多階段的攻擊活動，利用 JavaScript、PowerShell 與 Shellcode 來散播剪貼簿劫持載荷 。
• 以 Rust 撰寫的剪貼簿劫持程式：透過釣魚頁面、GitHub、SourceForge 以及被操縱的 YouTube 內容散播 。
• 以 Python 撰寫的剪貼簿劫持程式：透過 Discord 以 Pro.exe / peeek.exe 名稱散播 。
• 針對 Linux 的剪貼簿劫持程式：例如 2026 年 2 月發現的「ClipXDaemon」，這是一個自主運作的 X11 剪貼簿劫持程式 。

綜合這些報告，可以看見剪貼簿劫持惡意軟體活動涵蓋了 Windows 指令碼載荷、Tor 基礎架構、USB 傳播、社群平台散播，以及針對 Linux 的攻擊 。