💢 هشدار امنیتی مهم: بدافزار «Crypto Clipper» از طریق USB در حال سرقت رمزارزها🔘 مایکروسافت در جدیدت

💢 هشدار امنیتی مهم: بدافزار «Crypto Clipper» از طریق USB در حال سرقت رمزارزها🔘 مایکروسافت در جدیدترین گزارش تهدیدات خود به کاربران ویندوز درباره یک بدافزار خطرناک به نام Crypto Clipper هشدار داده است؛ بدافزاری که از طریق فلش‌درایوهای USB آلوده منتشر می‌شود و مستقیماً کیف‌پول‌های رمزارزی را هدف می‌گیرد. این حمله از فوریه فعال بوده و با روش‌های پیشرفته، داده‌های حساس کاربران را سرقت می‌کند.این بدافزار فقط یک «دزد اطلاعات ساده» نیست. طبق توضیح مایکروسافت، Crypto Clipper با استفاده از سرقت مداوم اطلاعات کلیپ‌بورد، گرفتن اسکرین‌شات و جایگزینی آدرس‌های کیف پول، کاربران را فریب می‌دهد. یعنی وقتی شما آدرس کیف پول را کپی می‌کنید، بدافزار آن را با آدرس مهاجم جایگزین می‌کند و باعث می‌شود انتقال پول ناخواسته به حساب هکر انجام شود.🔘 نحوه انتشار و خطر اصلیاین بدافزار فایل‌های واقعی را مخفی کرده و به جای آن‌ها میانبرهای جعلی (Shortcut) قرار می‌دهد. کاربر فکر می‌کند یک فایل عادی را اجرا می‌کند، اما در واقع بدافزار فعال می‌شود. علاوه بر این، یک «کرم (worm)» داخل سیستم ساخته می‌شود که به‌صورت خودکار به فلش‌های USB دیگر هم منتقل می‌شود و آلودگی را گسترش می‌دهد.نکته خطرناک‌تر این است که این بدافزار فقط دزد نیست؛ بلکه یک در پشتی (Backdoor) هم ایجاد می‌کند. یعنی هکرها بعداً می‌توانند هر زمان که بخواهند وارد سیستم شوند و کدهای دلخواه خود را اجرا کنند. این موضوع می‌تواند زمینه‌ساز حملات سنگین‌تر مثل باج‌افزارها باشد.🔘 روش‌های پنهان‌سازی و کنترل از راه دورمایکروسافت توضیح داده این بدافزار از تکنیک‌های پیشرفته برای مخفی‌سازی استفاده می‌کند. از جمله نصب نسخه‌ای از Tor روی سیستم قربانی (با نام جعلی ugate.exe) تا ارتباط با سرورهای ناشناس در شبکه دارک‌وب برقرار شود.همچنین دو اسکریپت مخرب جاوااسکریپت در سیستم ایجاد می‌شود و از طریق «Task Scheduler» اجرا می‌گردد. ترکیب این روش‌ها باعث می‌شود کنترل سیستم حتی بدون سرورهای قابل شناسایی (IP معمولی) ادامه پیدا کند.🔘 اهداف حمله و توصیه‌های امنیتیهدف اصلی این بدافزار، سرقت اطلاعات بسیار حساس رمزارزی مانند:عبارت‌های بازیابی (Seed Phrase)کلیدهای خصوصی بیت‌کوین و اتریومهمچنین آدرس‌های کیف پول در بلاکچین‌هایی مثل بیت‌کوین، ترون و مونرو را در لحظه جایگزین می‌کند. حتی هر ۱۰ ثانیه یک اسکرین‌شات از سیستم گرفته می‌شود تا اطلاعات بیشتری جمع‌آوری شود.🔘 مایکروسافت برای محافظت کاربران توصیه کرده:اجرای خودکار USB (Autoplay) را خاموش کنیداجرای فایل‌های میانبر (.lnk) از USB را محدود کنیدفعالیت‌های مشکوک مثل پراکسی یا اسکریپت‌های ناشناس را زیر نظر بگیریداز آنتی‌ویروس Microsoft Defender استفاده کنید (این بدافزار با نام Trojan:Win32/CryptoBandits.A شناسایی می‌شود)@kasbe_bitcoin