Microsoft розкрила новий тип шкідливого програмного забезпечення для крадіжки криптовалюти Crypto Clipper, яке з лютого цього року інфікувало кілька пристроїв Windows

BlockBeats повідомляє, 19 червня, блог Microsoft Security опублікував статтю, в якій зазначається, що команда безпеки Microsoft виявила новий тип шкідливого програмного забезпечення для крадіжки криптовалюти під назвою Crypto Clipper. Це зловмисне програмне забезпечення активне з лютого 2026 року і поширюється головним чином через USB-пристрої, заражаючи користувачів Windows за допомогою шкідливих ярликів .lnk.

Crypto Clipper має вбудований клієнт Tor, який через локальний SOCKS5-проксієр підключається до прихованих сервісів .onion, забезпечуючи приховане C2-зв’язок. Основні функції включають високочастотний моніторинг буфера обміну, крадіжку мнемонічних фраз і приватних ключів, заміну адрес для криптовалютних переказів, зняття скріншотів та їх завантаження, а також отримання команд для віддаленого виконання коду.

Microsoft заявляє, що це зловмисне програмне забезпечення має здатність до черв’якоподібного поширення, автоматично приховує оригінальні документи на USB-накопичувачах і створює шкідливі ярлики з однаковими іменами, одночасно створюючи заплановані завдання для забезпечення стійкості. Дослідники класифікували його як Trojan:Win32/CryptoBandits.A і рекомендують користувачам відключити автоматичний запуск знімних пристроїв, обмежити права виконання сценаріїв і особливо контролювати трафік через Tor-проксі localhost:9050 та підозрілі дії з буфером обміну.