จากรายงานของ Microsoft Threat Intelligence และ Microsoft Defender Experts เมื่อวันที่ 19 มิถุนายน บริษัทได้ตรวจพบแคมเปญมัลแวร์แบบ Windows cryptocurrency clipper ที่กำลังโจมตีผู้ใช้มาตั้งแต่เดือนกุมภาพันธ์ 2026 โดยภัยคุกคามแพร่กระจายผ่านไฟล์ทางลัดที่เป็นอันตราย (.lnk) บนไดรฟ์ USB แบบถอดได้ และทำการสกัดกั้นที่อยู่กระเป๋าเงิน วลี seed phrase และกุญแจส่วนตัว มัลแวร์ใช้ Tor proxy ที่รวมมาในแพ็กเกจเพื่อซ่อนกิจกรรมเครือข่าย และสามารถแทนที่ที่อยู่ของสกุลเงินคริปโตที่ผู้ใช้คัดลอกด้วยที่อยู่ที่ผู้โจมตีควบคุม ส่งผลให้การทำธุรกรรมถูกเปลี่ยนเส้นทาง นอกจากนี้ยังมีความสามารถในการรันคำสั่งจากระยะไกล และสร้างงานตามกำหนดเวลาเพื่อคงสภาพการทำงานอย่างต่อเนื่อง Microsoft Defender Antivirus ตรวจพบองค์ประกอบที่เกี่ยวข้องเป็น Trojan:Win32/CryptoBandits.A

news.view.source

news.article.disclaimer

news.related.news

8 ชั่วโมง ที่แล้ว

การพัฒนาแกนหลักของ Ethereum อาจเผชิญวิกฤตเงินทุนภายใน 3-9 เดือน เนื่องจากโครงการสนับสนุนราย $30M ประจำปีสิ้นสุดลงแล้ว

8 ชั่วโมง ที่แล้ว

Microsoft เปิดเผยโทรจัน Crypto Clipper ซึ่งทำงานมาตั้งแต่เดือนกุมภาพันธ์ 2026

15 ชั่วโมง ที่แล้ว

บริษัทคริปโตของยุโรปเผชิญแรงกดดันหนัก ขณะที่ช่วงเปลี่ยนผ่าน MiCA จะสิ้นสุดในเดือนมิถุนายน 2026

18 ชั่วโมง ที่แล้ว

Microsoft ตรวจพบมัลแวร์ CryptoBandits ที่ดึงเงินออกจากวอลเล็ตคริปโตมาตั้งแต่เดือนกุมภาพันธ์ 2026

06-18 03:43