Microsoft викриває кампанію з криптокрадіжок у Windows із Tor-інфраструктурою 19 червня

Згідно з Microsoft Threat Intelligence та експертами Microsoft Defender, 19 червня компанія виявила кампанію зловмисного шкідливого програмного забезпечення-clipпер для Windows, що атакує користувачів із лютого 2026 року. Загроза поширюється через зловмисні файли-швидкі посилання (.lnk) на знімних USB-накопичувачах і перехоплює адреси гаманців, seed-фрази та приватні ключі. Зловмисне ПЗ використовує вбудований Tor-проксі, щоб приховувати мережеву активність, і може замінювати скопійовані адреси криптовалюти на адреси, контрольовані атакувальником, перенаправляючи транзакції. Воно також містить можливості віддаленого виконання команд і створює планові завдання для підтримання стійкості. Microsoft Defender Antivirus виявляє пов’язані компоненти як Trojan:Win32/CryptoBandits.A.
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів