teknik·AI-REDIGERAD
Nytt skadeprogram stjäl kryptovaluta via USB och Tor
Microsoft har upptäckt ett nytt skadeprogram, benämnt Crypto Clipper, som sprids via USB-enheter och kapar urklipp för att stjäla kryptovaluta, med kommunikation via Tor-nätverket.
Microsoft Threat Intelligence har identifierat en ny typ av självpropagerande skadeprogram som benämns Crypto Clipper. Detta skadeprogram sprider sig via USB-enheter och specialiserar sig på att stjäla kryptovaluta.
Enligt rapporter övervakar Crypto Clipper Windows urklipp för att upptäcka kryptovalutaadresser och återställningsfraser, så kallade "seed phrases". När sådana hittas, kapar skadeprogrammet informationen. All stulen data skickas sedan via en portabel Tor-klient, vilket syftar till att undvika upptäckt och spårbarhet.
Kampanjen med detta skadeprogram har varit aktiv sedan åtminstone februari 2026, baserat på Microsofts analyser. Både The Next Web och Ars Technica rapporterar om upptäckten, där Ars Technica beskriver skadeprogrammet som en "lättviktig bakdörr". Gemensamt för källorna är betoningen på spridningsmetoden via USB och användningen av Tor för anonym kommunikation.
Detta understryker vikten av att vara försiktig med okända USB-enheter och att ha aktuella säkerhetslösningar installerade för att skydda sig mot denna typ av hot.
Detta vet vi
- Microsoft Threat Intelligence har upptäckt ett nytt skadeprogram.
- Skadeprogrammet sprids via USB-enheter.
- Det övervakar Windows urklipp för att stjäla kryptovalutaadresser och återställningsfraser.
- All stulen data kommuniceras via Tor-nätverket.
- Kampanjen har varit aktiv sedan åtminstone februari 2026.
Påståenden & källor
- T
- Microsoft Threat Intelligence har identifierat en ny typ av självpropagerande skadeprogram som benämns Crypto Clipper.
- Enligt rapporter övervakar Crypto Clipper Windows urklipp för att upptäcka kryptovalutaadresser och återställningsfraser, så kallade "seed phrases".
- A
- Skadeprogrammet sprider sig via USB-enheter och specialiserar sig på att stjäla kryptovaluta.
- All stulen data skickas sedan via en portabel Tor-klient, vilket syftar till att undvika upptäckt och spårbarhet.
Övriga källor
- T
Microsoft finds USB worm that steals cryptocurrency through clipboard hijacking and Tor