- Microsoft a descoperit un nou backdoor care se răspândește prin dispozitive USB și comunică prin rețeaua Tor, vizând portofelele de criptomonede.
Microsoft a anunțat descoperirea unui nou tip de malware care vizează direct posesorii de criptomonede. Denumit „Crypto Clipper”, acest backdoor ușor se răspândește prin intermediul dispozitivelor USB și folosește rețeaua Tor pentru a comunica cu serverele de comandă și control.
Cum funcționează Crypto Clipper
Malware-ul acționează ca un „clipper” – interceptează adresele portofelelor de criptomonede din clipboard-ul utilizatorului și le înlocuiește cu adrese controlate de atacatori. Astfel, atunci când victima copiază o adresă pentru a face o plată, fondurile sunt redirecționate către infractori. Este o tehnică veche, dar eficientă, iar noua variantă este special concepută pentru a rămâne nedetectată.
Metoda de răspândire
Spre deosebire de multe amenințări moderne care se propagă prin rețea, Crypto Clipper se bazează pe dispozitive de stocare USB infectate. Odată conectat un stick USB contaminat, malware-ul se instalează automat și începe să monitorizeze clipboard-ul. Pentru a evita detectarea, comunică exclusiv prin rețeaua Tor, ceea ce face extrem de dificilă urmărirea sursei atacului.
De ce este periculos
Deși nu este un ransomware sau un virus care criptează fișiere, Crypto Clipper prezintă un risc financiar direct. Orice tranzacție cu criptomonede poate fi deturnată, iar utilizatorul își dă seama abia când observă că banii nu au ajuns la destinație. Microsoft recomandă verificarea manuală a adreselor înainte de a confirma plățile, mai ales pe dispozitive care au fost conectate la stick-uri USB necunoscute.
Ce înseamnă pentru tine
- Evită stick-urile USB necunoscute: Nu conecta dispozitive de stocare primite de la persoane sau surse nesigure, mai ales pe calculatorul folosit pentru tranzacții cu criptomonede.
- Verifică adresele înainte de plată: Obișnuiește-te să compari adresa din clipboard cu cea afișată în portofel, caractere cu caracter, înainte de a finaliza o tranzacție.
- Folosește soluții de securitate actualizate: Un antivirus modern poate detecta și bloca variantele cunoscute ale acestui malware, dar actualizările frecvente sunt esențiale.
Până la apariția unor patch-uri oficiale, cea mai bună apărare rămâne prudența și verificarea manuală a fiecărei plăți. Crypto Clipper ne reamintește că, în lumea criptomonedelor, un simplu stick USB poate fi unealta unui hoț.