우블록체인에 따르면 마이크로소프트 위협 인텔리전스와 마이크로소프트 디펜더 전문가들은 2026년 2월부터 사용자에게 영향을 준 윈도 기반 크립토 클리퍼를 확인했다고 밝혔다.
이 악성코드는 악성 .lnk 바로가기 파일과 USB 드라이브를 통해 확산되며, 윈도 스크립트 호스트와 액티브X를 이용해 토르 프록시를 실행하고 히든서비스 명령제어 서버에 연결된다.
마이크로소프트는 해당 악성코드가 클립보드 데이터, 시드 문구, 개인키를 탈취하고 화면을 캡처하거나 암호화폐 지갑 주소를 바꿔치기할 수 있다고 설명했다. 마이크로소프트 디펜더 안티바이러스는 이를 Trojan:Win32/CryptoBandits.A로 탐지한다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사