Microsoft erkennt Malware von CryptoBandits, die seit Februar 2026 Krypto-Wallets leerzieht

Laut Microsoft Threat Intelligence und Microsoft Defender Experts hat das Unternehmen am 17. Juni eine neue Malware-Variante namens Trojan: Win32/CryptoBandits.A entdeckt, die seit Februar 2026 Windows-Nutzer infiziert, um Kryptowährungen aus deren Wallets abzuziehen.

Die Malware, bekannt als „Clipper“, funktioniert, indem sie jede 500 Millisekunden die Zwischenablage eines Nutzers überwacht. Wenn sie erkennt, dass eine Adresse einer Kryptowährungs-Wallet kopiert wird, ersetzt sie die legitime Adresse stillschweigend durch eine vom Angreifer kontrollierte Adresse, sodass die Opfer Geld direkt an die Kriminellen senden. Die Malware sucht außerdem nach Seed-Phrases und privaten Schlüsseln, die Krypto-Wallets entsperren.