2026-06-19 10:32:10
微软在 6 月 19 日通过 Tor 基础设施发现 Windows 加密剪辑器活动
根据微软威胁情报和微软 Defender 专家,6 月 19 日该公司发现了一项基于 Windows 的加密货币剪贴板窃取恶意软件活动,自 2026 年 2 月以来一直在针对用户。该威胁通过可移动 USB 驱动器上的恶意快捷方式文件(.lnk)传播,并会拦截钱包地址、种子短语和私钥。该恶意软件使用了捆绑的 Tor 代理来隐藏网络活动,并且可以将复制的加密货币地址替换为攻击者控制的地址,从而重定向交易。它还包含远程命令执行能力,并创建计划任务以维持持久性。Microsoft Defender Antivirus 将相关组件检测为 Trojan:Win32/CryptoBandits.A。