Компания Microsoft предупредила о новом вредоносном ПО на Windows

Команда Microsoft Threat Intelligence опубликовала отчёт о новом вредоносном программном обеспечении на базе Windows. По данным специалистов, этот криптоклиппер крадёт данные из буфера обмена, подменяет адреса кошельков, а также использует Tor для передачи секретных команд. Он распространяется как червь, проникает глубоко в систему и открывает бэкдоры, которые повышают уровень опасности.

Благодаря этому хакеры могут скрывать реальное местоположение своих серверов, затруднять их отключение, маскировать сетевой трафик и заметать следы, когда кто-то пытается выяснить, кто они такие. Вредоносные программы на основе Tor могут постоянно переключаться на новые скрытые адреса, оставаясь активными, даже если часть сети будет отключена.

По данным Microsoft, с февраля 2026 года хакеры используют вредоносные файлы-ярлыки (.lnk) для заражения устройств новым вредоносным криптоклиппером. После заражения на устройство устанавливаются две программы: одна распространяется на все системы, а вторая крадёт данные кошелька и отправляет их злоумышленникам.

Вредоносное ПО проверяет буфер обмена каждые 500 миллисекунд в поисках начальных фраз, приватных ключей и адресов криптовалютных кошельков. Если программа находит необходимый адрес, то она может заменить его на адрес, контролируемый злоумышленником. Если она находит начальную фразу или приватный ключ, то может отправить данные через Tor. ПО также может загружать скриншоты, связываться со скрытым командным сервером и запускать код, предоставленный злоумышленником, с помощью команды EVAL.

Эксперты по кибербезопасности уточнили, что антивирус Microsoft Defender обнаруживает эту угрозу как Trojan:Win32/CryptoBandits.A.