Microsoft предупредила о новом вирусе для Windows, который подменяет адреса криптокошельков

Microsoft предупредила пользователей о новой угрозе для Windows — вредоносной программе, которая с февраля 2026 года распространяется через USB-накопители и атакует владельцев криптовалютных кошельков.

После заражения вирус примерно каждые полсекунды проверяет содержимое буфера обмена. Он ищет seed-фразы, приватные ключи и адреса криптовалютных кошельков. Если пользователь копирует адрес для перевода средств, программа незаметно заменяет его на адрес, принадлежащий злоумышленнику. В результате криптовалюта может быть отправлена мошенникам вместо предполагаемого получателя.

Для связи с управляющими серверами вредоносное ПО использует сеть Tor Project, что затрудняет его обнаружение и блокировку. Встроенный антивирус Microsoft Defender идентифицирует угрозу как Trojan:Win32/CryptoBandits.A.