Campanha de malware clippers ataca usuários do Windows desde fevereiro de 2026

A Microsoft revelou uma campanha de malware clippers que tem afetado usuários do Windows desde fevereiro de 2026. Este tipo de malware é projetado para monitorar e roubar informações sensíveis copiadas para a área de transferência, especialmente endereços de carteiras de criptomoedas. A análise da Microsoft Defender Security Research Team destaca que o clippers utiliza lógica baseada no Windows Script Host e ActiveX para lançar um proxy Tor e se conectar a um servidor de comando e controle (C2) oculto. O malware realiza roubo de clipboard em alta frequência, exfiltra capturas de tela e substitui endereços de carteiras.

A infecção se inicia com a distribuição de um arquivo de atalho malicioso (LNK) via dispositivos USB, que, ao ser aberto, ativa um componente worm que verifica se a máquina já está infectada. Se não estiver, ele baixa o payload do servidor remoto. O malware também se esconde de ferramentas de detecção, como o Gerenciador de Tarefas, e utiliza um cliente Tor portátil para comunicação. A Microsoft recomenda que as organizações priorizem detecções comportamentais e adotem medidas como desabilitar AutoRun para mídias removíveis e monitorar comportamentos relacionados à área de transferência em dispositivos que lidam com transações financeiras sensíveis.

Fonte: https://thehackernews.com/2026/06/microsoft-details-windows-clipper.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).