マイクロソフト、6月19日にTorのインフラを使ったWindowsの暗号クリッパー・キャンペーンを発見

Microsoftの脅威インテリジェンスとMicrosoft Defenderのエキスパートによると、6月19日、同社は2026年2月以降ユーザーを標的にしているWindowsベースの暗号通貨クリッパー(アドレス置換)マルウェアのキャンペーンを発見した。脅威は、リムーバブルUSBドライブ上の不正なショートカットファイル(.lnk)を介して拡散し、ウォレットアドレス、シードフレーズ、プライベートキーを傍受する。このマルウェアは、ネットワーク活動を隠すために同梱のTorプロキシを使用しており、コピーされた暗号通貨アドレスを攻撃者が制御するものに置き換え、取引をリダイレクトすることができる。また、リモートコマンド実行機能を備えており、持続性を維持するためにスケジュールタスクを作成する。Microsoft Defender Antivirusは、関連するコンポーネントをTrojan:Win32/CryptoBandits.Aとして検出する。
免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし