ပိုက်ဆံအိတ်ဒေတာခိုးယူခြင်းနှင့် crypto လွှဲပြောင်းမှုများကိုအပိုင်စီးထားသော Tor-based Windows ညှပ်တစ်ခုဖြစ်သည့် CryptoBandits.A ကို Microsoft သတိပေးသည်။
Microsoft က Windows အခြေခံအကြောင်း သတိပေးထားပါတယ်။ crypto ပိုက်ဆံအိတ်ဒေတာကိုခိုးယူရန်နှင့် crypto လွှဲပြောင်းမှုများကိုပြောင်းလဲရန်ဒီဇိုင်းပြုလုပ်ထားသော clipper။
Microsoft Threat Intelligence နှင့် Microsoft Defender Experts ၏အဆိုအရ Malware သည် သုံးစွဲသူများအား 2026 ခုနှစ် ဖေဖော်ဝါရီလကတည်းက ထိခိုက်ခဲ့သည်။
ကမ်ပိန်းသည် အန္တရာယ်ရှိသော .lnk ဖြတ်လမ်းများနှင့် USB ဒရိုက်ဗ်များကို အသုံးပြု၍ အပေးအယူခံရသော Windows စက်များတစ်လျှောက် ပျံ့နှံ့သွားပါသည်။
Microsoft Defender Antivirus သည် Trojan:Win32/CryptoBandits.A ကဲ့သို့ ခြိမ်းခြောက်မှုကို ထောက်လှမ်းပြီး Defender for Endpoint အလံများနှင့် ပတ်သက်သည့် လုပ်ဆောင်ချက်ကို ရှာဖွေသည်။
Malware သည် Command ဆာဗာများကို ဝှက်ထားရန် Tor ကို အသုံးပြုသည်။
အသုံးပြုသူတစ်ဦးမှ အန္တရာယ်ရှိသော ဖြတ်လမ်းလင့်ခ်ကို ဖွင့်ပြီးနောက် malware သည် Windows Script Host နှင့် ActiveX-based command များမှတစ်ဆင့် လွှင့်တင်သွားသည်ဟု Microsoft မှ ပြောကြားခဲ့သည်။
ထို့နောက် script သည် လျှို့ဝှက်ဝင်းဒိုးတွင် ugate.exe ဟု အမည်ပြောင်းထားသော Tor ဖိုင်ကို စတင်သည်။ Tor ကိုဖွင့်ပြီးနောက်၊ Malware သည် ပြည်တွင်းပရောက်စီမှတဆင့် လျှို့ဝှက်ဝန်ဆောင်မှုပေးသည့် ဆာဗာများကို ဆက်သွယ်သည်။
ဤနည်းလမ်းသည် ခုခံကာကွယ်သူများအတွက် ခြေရာခံရန် ပိုမိုခက်ခဲစေသည့် ထိတွေ့ထားသော IP-based command infrastructure ကို အသုံးပြုခြင်းကို ရှောင်ရှားသည်။
Malware သည် Tor SOCKS5 proxy လုပ်ဆောင်ချက်နှင့် အများအားဖြင့် ချိတ်ဆက်ထားသည့် localhost:9050 မှတဆင့် လမ်းကြောင်းများကို လမ်းကြောင်းပေးပါသည်။ Microsoft က အဆိုပါအပြုအမူသည် လုံခြုံရေးအဖွဲ့များအတွက် ပြင်းထန်သောသတိပေးလက္ခဏာတစ်ခုအဖြစ် ဖော်ပြခဲ့သည်။
Microsoft သည် Tor-Based Crypto Clipper Wallet Data ကို ပစ်မှတ်ထားရန် သတိပေးသည်။
Microsoft Threat Intelligence နှင့် Microsoft Defender ကျွမ်းကျင်သူများက ၎င်းတို့သည် 2026 ခုနှစ် ဖေဖော်ဝါရီလကတည်းက သုံးစွဲသူများကို ထိခိုက်စေသည့် Windows-based crypto clipper ကို ရှာဖွေတွေ့ရှိခဲ့ကြောင်း ပြောကြားခဲ့သည်။ အဆိုပါ malware သည် အန္တရာယ်ရှိသော .lnk ဖြတ်လမ်းများနှင့်… pic.twitter.com/tDZ6CNg322
— Wu Blockchain (@WuBlockchain) ဇွန် ၁၉၊ ၂၀၂၆
Clipper သည် ကူးစက်ခံထားရသော စက်ပစ္စည်းကို ၎င်း၏ အမိန့်ပေးဆာဗာတွင် စာရင်းမသွင်းမီ သားကောင် ID တစ်ခုကိုလည်း ဖန်တီးပေးပါသည်။
ထိုချိတ်ဆက်မှုသည် တိုက်ခိုက်သူအား ညွှန်ကြားချက်များ ပေးပို့နိုင်ပြီး ခိုးယူထားသော အချက်အလက်များကို လက်ခံရရှိစေပါသည်။ ရလဒ်အနေဖြင့်၊ ကိရိယာသည် crypto ခိုးယူသူနှင့် သေးငယ်သော အဝေးထိန်းအသုံးပြုမှု backdoor နှစ်ခုလုံးအဖြစ် အလုပ်လုပ်သည်။
Clipper သည် ပိုက်ဆံအိတ်လိပ်စာများနှင့် သော့များကို ပစ်မှတ်ထားသည်။
Malware သည် ရှာဖွေရန် ကလစ်ဘုတ်လှုပ်ရှားမှုကို မြင့်မားသောနှုန်းဖြင့် စောင့်ကြည့်သည်။ crypto ပိုက်ဆံအိတ်လိပ်စာများ နှင့် အခြားတန်ဖိုးရှိသော အချက်အလက်။
အသုံးပြုသူတစ်ဦးသည် ပိုက်ဆံအိတ်လိပ်စာတစ်ခုကို ကူးယူသည့်အခါ၊ ညှပ်သည် ၎င်းကို တိုက်ခိုက်သူထိန်းချုပ်ထားသော လိပ်စာတစ်ခုဖြင့် အစားထိုးနိုင်သည်။ အသုံးပြုသူမှ အပြောင်းအလဲကို သတိပြုမိခြင်းမပြုမီ ၎င်းသည် လွှဲပြောင်းမှုတစ်ခုကို ပြန်ညွှန်းနိုင်သည်။
Malware သည် မျိုးစေ့စာစုများ၊ သီးသန့်သော့များနှင့် အခြားသော ပိုက်ဆံအိတ်ဆိုင်ရာ အချက်အလက်များကိုလည်း ခိုးယူနိုင်ကြောင်း Microsoft မှ ပြောကြားခဲ့ပါသည်။
ဤအသေးစိတ်အချက်အလက်များသည် သက်ရောက်မှုရှိသော crypto ပိုက်ဆံအိတ်များတွင် သိမ်းဆည်းထားသော ငွေကြေးများကို တိုက်ခိုက်သူများကို ဝင်ရောက်ခွင့်ပေးနိုင်သည်။ Malware သည် ဖန်သားပြင်ဓာတ်ပုံများကို ရိုက်ယူပြီး ၎င်း၏ အမိန့်ပေးဆာဗာသို့ ပေးပို့နိုင်သည်။
ခြိမ်းခြောက်မှုတွင် ကူးစက်ခံထားရသောစနစ်ရှိ Task Manager ကိုရှာဖွေသည့် ဆန့်ကျင်ခွဲခြမ်းစိတ်ဖြာမှုတစ်ခု ပါဝင်သည်။
Task Manager ကို တွေ့ရှိသောအခါ ပြန်လည်သုံးသပ်ခြင်းကို ရှောင်ရှားရန် script သည် အလုပ်လုပ်ခြင်းကို ရပ်သွားနိုင်သည်။ ဤအင်္ဂါရပ်သည် အစောပိုင်းစစ်ဆေးမှုများအတွင်း လူကိုယ်တိုင် စုံစမ်းစစ်ဆေးမှုကို ပိုမိုခက်ခဲစေသည်။
ဖတ်ရှုရန်-
USB Spreading သည် လုပ်ငန်းအန္တရာယ်ကို တိုးစေသည်။
Microsoft က ကမ်ပိန်းတစ်ခု ပါဝင်သည်။ သန်ကောင် Malware သည် အန္တရာယ်ရှိသော စက်ပစ္စည်းများမှတဆင့် ပျံ့နှံ့စေရန် ကူညီပေးသည့် အစိတ်အပိုင်း။
worm သည် စနစ်ပေါ်ရှိ တရားဝင်ဖိုင်များကို တုပသည့် အန္တရာယ်ရှိသော ဖြတ်လမ်းများကို ဖန်တီးသည်။ စက်များအကြား ရွှေ့ရန် USB drive များကိုလည်း အသုံးပြုနိုင်သည်။
Malware သည် ကူးစက်ခံရပြီးနောက် လုပ်ဆောင်မှုနှင့် ဆက်လက်တည်မြဲနေစေရန် စီစဉ်ထားသည့် လုပ်ဆောင်ချက်များကို ပေါင်းထည့်သည်။
၎င်းသည် ဖိုင်ကိုအခြေခံသည့် payloads များနှင့် ၎င်းတို့ကို Defender scanning မှ ဖယ်ထုတ်ရန် ကြိုးပမ်းမှုများကိုလည်း ပေးဆောင်သည်။ ဤအဆင့်များသည် စက်ပစ္စည်းကို ပြန်လည်စတင်ပြီးနောက် malware သည် ဆက်လက်တက်ကြွနေစေရန် ကူညီပေးပါသည်။
ကာကွယ်သူများအတွက်၊ Microsoft သည် အရှင်းလင်းဆုံး ထောက်လှမ်းမှုလမ်းကြောင်းအဖြစ် အပြုအမူအခြေခံအချက်ပြမှုများကို ထောက်ပြခဲ့သည်။
၎င်းတို့တွင် ပုံမှန်မဟုတ်သော ကလေးလုပ်ငန်းစဉ်များ ပေါက်ဖွားလာသော ဇာတ်ညွှန်းစကားပြန်များ နှင့် PowerShell screen capture နှင့်ချိတ်ဆက်ထားသော command များ။
ကလစ်ဘုတ်စစ်ဆေးခြင်း၊ crypto-address အစားထိုးခြင်း၊ curl-based exfiltration နှင့် Tor proxy အသုံးပြုခြင်းတို့သည် အဓိကလက္ခဏာများဖြစ်သည်။
လွှဲပြောင်းမှုများအတွက် crypto အသုံးပြုသူများသည် ကူးယူထားသော ပိုက်ဆံအိတ်လိပ်စာများကို ဆက်လက်မှီခိုနေရသဖြင့် သတိပေးချက်ထွက်ပေါ်လာပါသည်။
Microsoft သည် endpoint အပြုအမူ၊ ဖယ်ရှားနိုင်သော drives နှင့် သံသယဖြစ်ဖွယ်ဖြတ်လမ်းလုပ်ဆောင်ချက်တို့ကို ဂရုပြုရန် အကြံပြုခဲ့သည်။
ကမ်ပိန်းသည် သာမန် Windows အင်္ဂါရပ်များနှင့် အသုံးပြုသူလုပ်ဆောင်ချက်များမှတစ်ဆင့် ပိုက်ဆံအိတ်လွှဲပြောင်းမှုများကို မည်သို့ပြန်ပေးဆွဲနိုင်ကြောင်း ပြသထားသည်။
Comments are closed, but trackbacks and pingbacks are open.