卡巴斯基分析发现，攻击者通过SEO投毒伪造Proxifier官网，诱导用户下载木马化安装程序，利用10步无文件感染链植入ClipBanker木马，窃取27种加密货币。本文深度解析攻击链、IOC及缓解建议，帮助安全团队防御此类剪贴板劫持攻击。