https://cyberveille.ch/tags/cryptobandits/ Recent content in CryptoBandits on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-crypto-clipper-avec-propagation-ver-via-tor-vol-de-wallets-et-backdoor-legere/ Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-crypto-clipper-avec-propagation-ver-via-tor-vol-de-wallets-et-backdoor-legere/ <p>🔍 <strong>Contexte</strong> : Le 17 juin 2026, Microsoft Defender Security Research Team et Microsoft Defender Experts publient une analyse technique détaillée d&rsquo;un <strong>crypto clipper Windows</strong> actif depuis <strong>février 2026</strong>, détecté sous le nom <code>Trojan:Win32/CryptoBandits.A</code>.</p> <p>⚙️ <strong>Mécanisme d&rsquo;infection</strong> : L&rsquo;accès initial s&rsquo;effectue via des <strong>fichiers de raccourci malveillants (.lnk)</strong> distribués sur des <strong>clés USB</strong>. Ces raccourcis dissimulent les fichiers originaux (.doc, .xlsx, .pdf), créent des copies malveillantes portant les mêmes noms, et déclenchent l&rsquo;exécution d&rsquo;un <strong>composant ver</strong> à l&rsquo;ouverture. Le ver se propage automatiquement vers tout nouveau support USB inséré.</p>