Um campanha maliciosa de malware tem sido silenciosamente alvo de usuários de criptomoedas, escondendo-se dentro de uma versão falsa do Proxifier, uma ferramenta popular de proxy. Os atores ameaçadores criaram um repositório do GitHub projetado para parecer um download legítimo do Proxifier, mas o instalador embutido é na verdade um trojano que monitora e rouba atividade de clipboard para fins de roubo de criptomoedas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: ClipBanker
Plataforma: GitHub
Vulnerabilidade: Instalador falso de Proxifier
Impacto: Roubo de criptomoedas
Confiança: Alta (baseada em relatórios de segurança e análise de malware)