Microsoft раскрыла новый тип вредоносного ПО для кражи криптовалюты Crypto Clipper, который с февраля этого года заразил множество устройств на Windows

Сообщение ChainCatcher, Microsoft Security Blog сообщает, что команда безопасности Microsoft обнаружила новый тип троянца для кражи криптовалюты под названием Crypto Clipper. Это вредоносное ПО активно с февраля 2026 года и в основном распространяется через USB-устройства, заражая пользователей Windows с помощью вредоносных .lnk ярлыков. Crypto Clipper имеет встроенный Tor-клиент, который подключается к скрытым сервисам .onion через локальный SOCKS5 прокси, обеспечивая скрытую C2 связь. Его основные функции включают высокочастотный мониторинг буфера обмена, кражу мнемонических фраз и приватных ключей, замену адресов перевода криптовалюты, захват скриншотов и их загрузку, а также получение команд на выполнение удаленного кода.

Microsoft сообщает, что это вредоносное ПО обладает способностью к распространению как червь, автоматически скрывает оригинальные документы на USB-накопителе и создает вредоносные ярлыки с тем же именем, одновременно создавая запланированные задачи для обеспечения постоянного контроля. Исследователи классифицировали его как Trojan:Win32/CryptoBandits.A и рекомендуют пользователям отключить автоматический запуск съемных устройств, ограничить права выполнения скриптов и внимательно следить за трафиком Tor-прокси на localhost:9050 и аномальным доступом к буферу обмена.