近期通过对互联网的检测发现近日 YouTube 上出现大量关于比特币生成器的广告宣传视频，号称该工具可为用户免费生成比特币，实际上却是一个散布 Qulab 信息窃取和剪贴板劫持木马的恶意行为。这个 YouTube 骗局中推送的恶意程序是 Qulab 信息窃取和剪贴板劫持木马。程序执行后，
木马会将自身复制到： %AppData%\amd64_microsoft-windows-netioInfrastructure\msaudite.module.exe 这个位置并启动。
Qulab 木马会窃取用户浏览器历史记录、保存浏览器凭据、 cookie，以及 FileZilla、 Discord 和 Steam 中保存到凭据。该木马还会从计算机中窃取.txt、 .maFile 和.wallet 文件。除此之外， Qulab 还会成为剪贴板劫持程序，也就是说它可以监控 Windows 剪贴板中出现的数据，并且在检测到数据时，还能将其与攻击者想要的不同数据做出交换。在当前的攻击场景中， Qulab 会寻找已经复制到剪贴板中的加密货币地址， 并将其交换出来。由于加密货币的地址是长字符串并且难以口头记忆，所以很多用户都不会发觉他们所记录的地址已经被悄悄的换成了别的内容，攻击者可以通过这种方式大肆窃取加密货币。
针对该恶意程序所造成的危害， 建议用户做好安全防护，在所使用的计算机中安装安
全防护软件，并将病毒库版本升级至最新版， 及时给电脑打补丁修复漏洞，以免使电脑受到
该恶意程序的危害。
