AntwortenVeröffentlicht16 Quellen
CryptoBandits-Malware: Microsoft warnt vor Clipboard-Hijackern, die Bitcoin-, Ethereum- und Monero-Wallets über Tor und USB leerräumen
Microsoft hat die Windows basierte CryptoBandits Malware Kampagne aufgedeckt, die seit Februar 2026 aktiv ist und auf das Stehlen von Kryptowährungen spezialisiert ist [1][2]. Die Malware überwacht die Zwischenablage alle 500 Millisekunden, ersetzt kopierte Wallet Adressen durch Angreifer Adressen und stiehlt Seed P...
Forschungsantwort
Wichtige Erkenntnisse
- Microsoft hat die Windows basierte CryptoBandits Malware Kampagne aufgedeckt, die seit Februar 2026 aktiv ist und auf das Stehlen von Kryptowährungen spezialisiert ist [1][2].
- Die Malware überwacht die Zwischenablage alle 500 Millisekunden, ersetzt kopierte Wallet Adressen durch Angreifer Adressen und stiehlt Seed Phrasen sowie private Schlüssel [2].
- Zur Kommunikation mit dem Command and Control Server setzt die Malware einen gebündelten Tor Proxy auf localhost:9050 ein, um IP basierte Erkennung zu umgehen [2].
- Die Verbreitung erfolgt über infizierte USB Sticks mit manipulierten .lnk Dateien, sodass die Malware auch in air gapped Umgebungen eindringen kann [2].
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the CryptoBandits malware campaign disclosed by Microsoft in June 2026, including its clipboard-hijacking mechanism targeting Bitcoi. Article summary: On June 17, 2026, Microsoft disclosed a Windows-based cryptocurrency clipper campaign active since February 2026, tracked with CryptoBandits-related detections [2][1]. The malware combines clipboard hijacking, seed phras. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Am 17. Juni 2026 veröffentlichte Microsoft eine Sicherheitswarnung zu einer aktiven Windows-basierten Kryptowährungs-Clipper-Kampagne, die seit Februar 2026 beobachtet wird und unter dem Namen CryptoBandits bekannt ist . Die Malvereinigt verschiedene gefährliche Techniken: Sie kapert die Zwischenablage (Clipboard Hijacking), stiehlt Seed-Phrasen und private Schlüssel, nutzt einen eingebauten Tor-Proxy und verbreitet sich wie ein Wurm über USB-Sticks
. Das Ziel ist das Leerräumen von Kryptowallet-Adressen, die über Bitcoin, Ethereum, Tron, Monero und andere Kryptowährungen verfügen
.
Die Funktionsweise der CryptoBandits-Malware im Detail
-
Clipboard-Hijacking-Mechanismus: Die Malware wird als Skript-basierte Payload über WScript und ActiveXObject ausgeführt
. Sie überwacht die Zwischenablage etwa alle 500 Millisekunden und ersetzt kopierte Krypto-Wallet-Adressen (Bitcoin, Ethereum, Tron, Monero u.a.) durch Adressen der Angreifer . Zusätzlich extrahiert sie Seed-Phrasen und private Schlüssel, die bestimmten Wallet-bezogenen Mustern entsprechen .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „CryptoBandits-Malware: Microsoft warnt vor Clipboard-Hijackern, die Bitcoin-, Ethereum- und Monero-Wallets über Tor und USB leerräumen“?
Microsoft hat die Windows basierte CryptoBandits Malware Kampagne aufgedeckt, die seit Februar 2026 aktiv ist und auf das Stehlen von Kryptowährungen spezialisiert ist [1][2].
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Microsoft hat die Windows basierte CryptoBandits Malware Kampagne aufgedeckt, die seit Februar 2026 aktiv ist und auf das Stehlen von Kryptowährungen spezialisiert ist [1][2]. Die Malware überwacht die Zwischenablage alle 500 Millisekunden, ersetzt kopierte Wallet Adressen durch Angreifer Adressen und stiehlt Seed Phrasen sowie private Schlüssel [2].
Was soll ich als nächstes in der Praxis tun?
Zur Kommunikation mit dem Command and Control Server setzt die Malware einen gebündelten Tor Proxy auf localhost:9050 ein, um IP basierte Erkennung zu umgehen [2].
Quellen
- socdefenders.aiCrypto Clipper uses Tor and worm-like propagation for ...
- darktrace.comProtecting Yourself from Laplas Clipper Crypto Theives - Darktrace
- microsoft.comCrypto Clipper uses Tor and worm-like propagation for persistence ...
- merklescience.comHow Clipper Malware Poses a Threat to Crypto Transactions
- techradar.comMicrosoft Defender will finally stop claiming Tor is malware