マイクロソフト警告、仮想通貨クリッパー攻撃でTorとワーム型拡散を悪用

マイクロソフトは、「CryptoBandits」と呼ばれるWindows向けの仮想通貨窃取トロイの木馬が2月から活動しており、悪意あるUSBショートカットファイルを通じて拡散しながらウォレット利用者を標的にしていると警告した。このマルウェアはクリップボードの動きを監視し、送金時にコピーされたウォレットアドレスを攻撃者が管理するものへ置き換えるほか、12語または24語のBIP39シードフレーズ、イーサリアム鍵、ビットコインのWIF形式秘密鍵を含む機微なウォレットデータを盗み出す。マイクロソフトによると、この脅威はTrojan:Win32/CryptoBandits.Aとして検出されており、秘匿されたコマンド・アンド・コントロール通信のために内蔵Torクライアントも使用する。さらに、スケジュールタスクによって永続化し、Microsoft Defenderのスキャン対象から自らを除外し、繰り返しスクリーンショットを取得できることから、ワームのような挙動を備えた、より高度なクリッパー攻撃となっている。