USB підключаєш — і вже під ударом, ця ланцюг атаки надто брудна, перехоплення буфера обміну + заміна адрес + поширення черв’яка — три складові, потрібно швидко перевірити, чи немає на вашому комп’ютері незнайомих запланованих завдань

GoPlusSecurity попереджає, що з лютого 2026 року активні криптовалютні кліпборд-захоплювачі, поєднуючи крадіжки з кліпборду, заміну адрес гаманця та поширення черв’яків, можуть забезпечити довгостроковий доступ і контроль над інфікованими пристроями. Атаки поширюються через зловмисне USB, моніторинг нових USB-пристроїв та створення зловмисних ярликів; розміщення подвійно заплутаних JavaScript-вантажів у папці c:\users\public\documents\ та налаштування планових завдань; зв’язок із зміненим клієнтом Tor та доменами .onion; моніторинг міркувань і приватних ключів у кліпборді з подальшою витоком, а також знімки екрана; підтримка заміни адрес гаманця у різних форматах, при цьому замінені адреси схожі на оригінальні, що ускладнює виявлення.