A Microsoft identificou um malware que se dissemina por pen drives e mira carteiras de criptomoedas em computadores com Windows. A amea\u00e7a, classificada como crypto clipper, est\u00e1 ativa desde fevereiro e tem como objetivo monitorar o que \u00e9 copiado pelo usu\u00e1rio para substituir endere\u00e7os de carteira, desviando transa\u00e7\u00f5es. O Trojan\/CryptoBandits foi detectado pelo antiv\u00edrus Defender.<\/p>\n
Ao inserir um pen drive comprometido, o usu\u00e1rio encontra um atalho malicioso. Ao ser acionado, esse atalho instala um worm que se replica automaticamente e permanece ativo para roubar dados de carteiras e esperar por novos pen drives limpos para infectar. Em paralelo, o malware monitora a \u00e1rea de transfer\u00eancia com repeti\u00e7\u00e3o r\u00e1pida ao copiar seed phrases ou chaves privadas, enviando os dados para um servidor de comando e controle via rede Tor.<\/p>\n
Al\u00e9m do roubo de criptomoedas, o malware faz capturas de tela e as envia aos criminosos, ampliando o conjunto de informa\u00e7\u00f5es de interesse do atacante. Caso o usu\u00e1rio copie o endere\u00e7o de uma carteira para envio de fundos, o software substitui o endere\u00e7o por outro controlado pelo atacante antes do envio, potencialmente redirecionando recursos.<\/p>\n
A Microsoft recomenda desativar o AutoRun em m\u00eddias remov\u00edveis, bloquear a execu\u00e7\u00e3o de arquivos .lnk em pen drives por pol\u00edticas de grupo e restringir a utiliza\u00e7\u00e3o de scripts como wscript.exe e cscript.exe. Clientes do Defender podem realizar buscas por sinais da amea\u00e7a, incluindo conex\u00f5es com um proxy Tor na porta 9050.<\/p>\n
A empresa tamb\u00e9m disponibiliza indicadores de comprometimento, como hashes de arquivos e dom\u00ednios .onion usados para comando e controle, para que equipes de seguran\u00e7a verifiquem redes afetadas. O alerta refor\u00e7a a cautela com seed phrases e chaves privadas: n\u00e3o devem ser inseridas ou copiadas em computadores com acesso \u00e0 internet ou de proced\u00eancia duvidosa.<\/p>\n
Recomenda-se verificar manualmente os primeiros e \u00faltimos caracteres de endere\u00e7os de destino antes de confirmar transa\u00e7\u00f5es, e evitar o uso de pen drives desconhecidos. A propaga\u00e7\u00e3o por USB aumenta o risco em ambientes dom\u00e9sticos e corporativos, destacando que a prote\u00e7\u00e3o de carteiras depende de pr\u00e1ticas digitais seguras, al\u00e9m de mecanismos de seguran\u00e7a do dispositivo utilizado para transa\u00e7\u00f5es.<\/p>\n","protected":false},"excerpt":{"rendered":"