CryptoBandits-malware kan omdirigere kryptobetalinger via klipbordet

Microsofts råd til opdagelse og beskyttelse

Microsoft Defender Experts anbefaler en kombination af forebyggende indstillinger og adfærdsbaseret jagt efter tegn på infektion :

• Deaktivér AutoRun og AutoPlay for alle flytbare medier .
• Blokér kørsel af .lnk-filer fra flytbare drev via Group Policy .
• Begræns unødvendig brug af wscript.exe og cscript.exe .
• Aktivér Attack Surface Reduction-regler, der fokuserer på obfuskeret scriptkørsel og mistænkelig oprettelse af underprocesser .
• Undersøg forbindelser, hvor scripts starter netværksværktøjer eller kommandofortolkere som curl, PowerShell eller cmd.exe .
• Hold øje med lokal SOCKS5-proxyaktivitet på localhost:9050 .
• Gennemgå klipbordshændelser og skærmoptagelse på enheder, der bruges til følsomme økonomiske arbejdsgange .

For brugere, der sender kryptovaluta, er et enkelt kontrolpunkt fortsat vigtigt: Sammenlign altid den fulde wallet-adresse efter indsætning og før transaktionen godkendes. En clipper kan ændre adressen mellem kopiering og indsætning, uden at det nødvendigvis giver en synlig advarsel.

En del af en bredere bølge af clipper-malware

CryptoBandits-kampagnen indgår i en bredere udvikling med flere rapporter om cryptocurrency-clipper-malware og klipbordskapring i 2026 . Blandt de øvrige beskrevne operationer er:

• CountLoader: En flertrinskampagne, der bruger JavaScript, PowerShell og shellcode til at levere et clipper-payload .
• Rust-baserede klipbordskaprere: Distribueret via phishing-sider, GitHub, SourceForge og manipuleret YouTube-indhold .
• Python-baserede clippere: Spredt via Discord under filnavnene Pro.exe og peeek.exe .
• Linux-fokuserede clippere: Herunder “ClipXDaemon”, en autonom X11-klipbordskaprer, der blev identificeret i februar 2026 .

Samlet peger rapporterne på, at clipper-malware nu optræder i flere former: som scriptbaserede Windows-payloads, med Tor-understøttet infrastruktur, via USB-drev og sociale platforme samt som klipbordskaprere målrettet Linux .