📝 Résumé exécutif
The software intercepts shortcut files and directs them to install a worm that harvests private keys from the Windows clipboard and inserts its own destination wallet addresses when it detects a transfer.
Des chercheurs de Microsoft ont identifié un ver qui se propage via des lecteurs USB, intercepte les données du presse-papiers Windows pour voler les clés privées de portefeuilles de cryptomonnaies, et remplace les adresses par celles contrôlées par l'attaquant lors des transactions, représentant une menace directe pour les détenteurs de crypto.
Le malware cible explicitement les portefeuilles crypto en récoltant les clés privées et en remplaçant les adresses de destination. En tant que plus grande cryptomonnaie par capitalisation boursière, les portefeuilles Bitcoin sont une cible principale. La menace pourrait éroder la confiance des utilisateurs et entraîner une pression de vente à court terme de la part des détenteurs soucieux de la sécurité.
Il peut voler les clés privées Bitcoin depuis le presse-papiers Windows et remplacer les adresses de destination Bitcoin lors des transactions, entraînant une perte directe de fonds.
Non, le malware opère au niveau de l'utilisateur sur les systèmes Windows ; la blockchain Bitcoin reste sécurisée.
Utiliser des portefeuilles matériels, éviter de copier des clés privées, vérifier manuellement les adresses et maintenir le logiciel antivirus à jour.
Les portefeuilles Ethereum sont tout aussi vulnérables au détournement du presse-papiers car le malware scanne toute adresse de portefeuille ou clé privée. Avec la large base d'utilisateurs d'Ethereum et l'activité DeFi, le ver peut intercepter les transactions et vider les ETH ou les jetons ERC-20, représentant une menace directe pour les détenteurs.
Oui, il peut remplacer n'importe quelle adresse de portefeuille Ethereum lors des transferts de jetons, volant potentiellement des jetons ERC-20 ou des ETH.
Les précédents détourneurs de presse-papiers ciblaient uniquement les adresses Bitcoin ; ce ver semble intercepter une gamme plus large de portefeuilles crypto et se propage via USB, ce qui le rend plus persistant.
MetaMask et d'autres portefeuilles logiciels peuvent être affectés si un utilisateur copie une clé privée ou une adresse dans le presse-papiers sur une machine Windows infectée.
The software intercepts shortcut files and directs them to install a worm that harvests private keys from the Windows clipboard and inserts its own destination wallet addresses when it detects a transfer.
Il se propage via des clés USB en interceptant les fichiers de raccourci et en installant un ver sur les machines Windows.
Il surveille le presse-papiers pour détecter les adresses de portefeuilles et les clés privées, et lorsqu'il détecte un transfert, il remplace l'adresse de destination de l'utilisateur par une adresse contrôlée par l'attaquant.
Des chercheurs de Microsoft ont identifié la menace.