📌 USB-червь крадет криптовалюту

Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который распространяется через USB-накопители и крадет криптовалюту. Он следит за буфером обмена, похищает seed-фразы и приватные ключи, подменяет адреса кошельков и отправляет скриншоты операторам. Червь использует портативный клиент Tor и связывается с управляющими серверами через .onion-сервисы, что делает его легковесным бэкдором с возможностью удаленного выполнения кода. Атака начинается с заражения флешки, а затем червь распространяется на другие машины через USB-накопители. Основная полезная нагрузка этой кампании — клиппер, который взаимодействует с системой через Windows Script Host и ActiveX.

🔗 Источник: xakep.ru

#windows #security #server

📲 Подписывайся на канал 👉 @PRO100ITru