الإجاباتمنشور16 المصادر
برمجية CryptoBandits الخبيثة: كيف يخترق القراصنة الحافظة ويستنزفون محافظ العملات الرقمية
في 17 يونيو 2026، كشفت مايكروسوفت عن حملة CryptoBandits النشطة منذ فبراير 2026، والتي تجمع بين اختطاف الحافظة، سرقة عبارات الاسترداد والمفاتيح الخاصة، بروكسي تور مدمج، وانتشار يشبه الدودة عبر USB [2]. تراقب البرمجية الحافظة كل 500 مللي ثانية تقريبًا وتستبدل عناوين المحافظ المنسوخة بعناوين المهاجم، وتستخرج أيضًا عبار...
إجابة البحث
الوجبات السريعة الرئيسية
- في 17 يونيو 2026، كشفت مايكروسوفت عن حملة CryptoBandits النشطة منذ فبراير 2026، والتي تجمع بين اختطاف الحافظة، سرقة عبارات الاسترداد والمفاتيح الخاصة، بروكسي تور مدمج، وانتشار يشبه الدودة عبر USB [2].
- تراقب البرمجية الحافظة كل 500 مللي ثانية تقريبًا وتستبدل عناوين المحافظ المنسوخة بعناوين المهاجم، وتستخرج أيضًا عبارات الاسترداد والمفاتيح الخاصة [2].
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the CryptoBandits malware campaign disclosed by Microsoft in June 2026, including its clipboard-hijacking mechanism targeting Bitcoi. Article summary: On June 17, 2026, Microsoft disclosed a Windows-based cryptocurrency clipper campaign active since February 2026, tracked with CryptoBandits-related detections [2][1]. The malware combines clipboard hijacking, seed phras. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
في 17 يونيو 2026، كشفت مايكروسوفت عن حملة ضارة من نوع "clipper" تستهدف مستخدمي ويندوز، وهي نشطة منذ فبراير 2026، وتعرف باسم "CryptoBandits" . تجمع هذه البرمجية الخبيثة بين اختطاف الحافظة (Clipboard Hijacking)، سرقة عبارات الاسترداد (Seed Phrases) والمفاتيح الخاصة، استعمال بروكسي تور مدمج، وانتشار عبر USB يشبه الدودة (Worm) لسرقة العملات الرقمية من الأجهزة المتصلة وحتى تلك المعزولة عن الشبكة
.
تفاصيل حملة CryptoBandits الرئيسية
-
آلية اختطاف الحافظة: تعمل البرمجية كحمولة نصية عبر WScript وActiveXObject
. تراقب الحافظة كل 500 مللي ثانية تقريبًا، وتستبدل عناوين المحافظ المنسوخة (مثل بيتكوين، إيثريوم، ترون، مونيرو وغيرها) بعناوين يتحكم بها المهاجم
. كما تستخرج عبارات الاسترداد والمفاتيح الخاصة التي تطابق أنماط المحافظ
.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "برمجية CryptoBandits الخبيثة: كيف يخترق القراصنة الحافظة ويستنزفون محافظ العملات الرقمية"؟
في 17 يونيو 2026، كشفت مايكروسوفت عن حملة CryptoBandits النشطة منذ فبراير 2026، والتي تجمع بين اختطاف الحافظة، سرقة عبارات الاسترداد والمفاتيح الخاصة، بروكسي تور مدمج، وانتشار يشبه الدودة عبر USB [2].
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 17 يونيو 2026، كشفت مايكروسوفت عن حملة CryptoBandits النشطة منذ فبراير 2026، والتي تجمع بين اختطاف الحافظة، سرقة عبارات الاسترداد والمفاتيح الخاصة، بروكسي تور مدمج، وانتشار يشبه الدودة عبر USB [2]. تراقب البرمجية الحافظة كل 500 مللي ثانية تقريبًا وتستبدل عناوين المحافظ المنسوخة بعناوين المهاجم، وتستخرج أيضًا عبارات الاسترداد والمفاتيح الخاصة [2].
المصادر
- darktrace.comProtecting Yourself from Laplas Clipper Crypto Theives - Darktrace
- socdefenders.aiCrypto Clipper uses Tor and worm-like propagation for ...
- microsoft.comCrypto Clipper uses Tor and worm-like propagation for persistence ...
- merklescience.comHow Clipper Malware Poses a Threat to Crypto Transactions
- techradar.comMicrosoft Defender will finally stop claiming Tor is malware