Microsoft warnt vor neuer USB-Malware, die 12/24-Wort-Seed-Phrasen von Krypto-Nutzern stiehlt

BTC0,84%
TRX0,45%
Laut Microsoft Defender hat das Windows-Sicherheitsteam am 17. Juni eine neue, usb-basierte Malware gemeldet, die Kryptowährungsnutzer ins Visier nimmt, indem sie BIP39-Seed-Phrases stiehlt und Wallet-Adressen verändert. Die Malware verbreitet sich über Wechselmedien, indem sie Dateien durch Verknüpfungen ersetzt (.lnk-Dateien); diese lösen bei der Ausführung die Infektion aus und richten eine mit Tor betriebene Kommunikation ein, um eine Erkennung zu vermeiden. Sobald sie aktiv ist, durchsucht sie den Arbeitsspeicher nach 12- oder 24-Wort-Seed-Phrasen in den Clipboard-Daten und erkennt Adressen von Bitcoin, Tron und Monero, um sie durch vom Angreifer kontrollierte Adressen zu ersetzen und so Gelder umzuleiten. Microsoft empfiehlt, die Autostart-Funktion für Wechseldatenträger zu deaktivieren und die Ausführung von Verknüpfungen von USB-Laufwerken zu blockieren, um eine Infektion zu verhindern.
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.
Kommentieren
0/400
Keine Kommentare