A Microsoft divulgou detalhes de uma campanha de malware clipper de criptomoedas que tem como alvo usuários do Windows desde fevereiro de 2026. O malware utiliza o Windows Script Host e lógica baseada em ActiveX para lançar um proxy Tor e se comunicar com um servidor de comando e controle (C2) oculto.
Detalhes Técnicos
O malware clipper depende do Windows Script Host e da lógica ActiveX para iniciar um proxy Tor integrado e consultar um servidor C2 de serviço oculto.
A campanha foi detectada em fevereiro de 2026, indicando uma operação ativa por vários meses.
Recomendações
Verificar se os sistemas Windows estão atualizados com as últimas patches de segurança.
Implementar soluções de segurança que detectem e bloqueiem tráfego suspeito para servidores C2.
Educar os usuários sobre os riscos de abrir links ou anexos de fontes desconhecidas.
Próximos Passos
Analisar logs de rede para identificar possíveis comunicações com servidores C2.
Executar varreduras de malware em todos os sistemas Windows.
Revisar configurações de segurança do Windows Script Host e ActiveX.
