New lightweight, self-propagating crypto stealing malware delivered by USB spotted by Microsoft researchers – Crypto Clipper script-based stealer hunts for vulnerable wallets

22/06/2026-21:15 22/06/2026-21:15 מחשבים וטכנולוגיה TechRadar דיווח

Microsoft warns of “Crypto Clipper,” a worm spreading via malicious .LNK files on USB drivesMalware maintains persistence, connects to Tor C2, enables remote code execution, and steals clipboard crypto dataIt swaps wallet addresses, exfiltrates seed

סיכום מאמר

חוקרי מיקרוסופט זיהו תוכנת זדונית חדשה הנקראת "Crypto Clipper", המסוגלת לגנוב נתוני ארנקי קריפטו. התוכנה, המשתמשת בסקריפט פשוט, מופצת באמצעות כונני USB ומתפשטת באמצעות קבצי .LNK זדוניים. Crypto Clipper מסוגלת לשמור על עמידות, להתחבר לשרתי C2 באמצעות רשת Tor, לאפשר ביצוע קוד מרוחק ולגנוב נתוני קריפטו מהלוח. התוכנה מחליפה כתובות ארנק ומוציאה זרעים (seed) של ארנקים פגיעים. התוכנה הזדונית היא דוגמה נוספת לאיום המתפתח בתחום הקריפטו, כאשר התוקפים מנסים לנצל פגיעויות בארנקים ובמשתמשים. מיקרוסופט מזהירה מפני האיום הזה וממליצה למשתמשים לנקוט באמצעי זהירות בעת שימוש בכונני USB ובארנקי קריפטו. המשתמשים צריכים להיות מודעים לסיכונים ולנקוט בצעדים כדי להגן על הנכסים הדיגיטליים שלהם.