Microsoft က crypto clipper သည် ယခုအခါ backdoor ကဲ့သို့ လုပ်ဆောင်နေကြောင်း သတိပေးသည်။

Microsoft Threat Intelligence သည် 2026 ခုနှစ် ဖေဖော်ဝါရီလကတည်းက သုံးစွဲသူများကို ထိခိုက်စေခဲ့သော Windows-based crypto clipper campaign ကို သတိပေးခဲ့သည်။

တစ်ထဲမှာ Microsoft ဘလော့ဂ်Malware သည် ကလစ်ဘုတ်ဒေတာကို ခိုးယူကာ ပိုက်ဆံအိတ်လိပ်စာများကို အစားထိုးကာ အဖိုးတန် crypto အချက်အလက်များကို ရှာဖွေနေကြောင်း သုတေသီများက ပြောကြားခဲ့သည်။

Microsoft Defender Antivirus သည် Trojan:Win32/CryptoBandits.A ကဲ့သို့ ခြိမ်းခြောက်မှုကို ရှာဖွေတွေ့ရှိသည်ဟု ကုမ္ပဏီက ပြောကြားခဲ့သည်။ တစ်ခုထဲမှာ X ပို့စ်ကမ်ပိန်းတွင် ကလစ်ဘုတ်ခိုးယူမှု၊ ပိုက်ဆံအိတ်လိပ်စာအစားထိုးမှု၊ တီကောင်ကဲ့သို့သောအပြုအမူနှင့် Tor-based ဆက်သွယ်ရေးတို့ကို ပေါင်းစပ်ထားသည်ဟု Microsoft က ဆိုသည်။

Malware သည် ဖြတ်လမ်းဖိုင်များမှတဆင့် ပျံ့နှံ့သည်။

တိုက်ခိုက်မှုသည် အန္တရာယ်ရှိသော .lnk ဖြတ်လမ်းဖိုင်များဖြင့် စတင်သည်ဟု Microsoft မှ ပြောကြားခဲ့သည်။ ဤဖိုင်များသည် USB သိုလှောင်ကိရိယာများမှတစ်ဆင့် ရောက်ရှိနိုင်ပြီး ကူးစက်ခံထားရသော Windows စနစ်များတွင် worm အစိတ်အပိုင်းတစ်ခုကို စတင်နိုင်သည်။ အသက်ဝင်သည်နှင့်အမျှ၊ မဲလ်ဝဲသည် စက်ပေါ်ရှိ တရားဝင်ဖိုင်များမှ ပိုမိုဆိုးရွားသော ဖြတ်လမ်းများကို ဖန်တီးပေးသည်။

သန်ကောင်သည် မြဲမြံမှုအတွက် အစီအစဉ်ဆွဲထားသော အလုပ်များကိုလည်း သတ်မှတ်ပေးသည်။ ၎င်းသည် ပြန်လည်စတင်ပြီးနောက် မဲလ်ဝဲကို ဆက်လက်လည်ပတ်စေပြီး တိုက်ခိုက်သူများကို စက်ပစ္စည်းကို စောင့်ကြည့်ရန် ပိုရှည်သောဝင်းဒိုးကို ပေးသည်။ Microsoft က အဆိုပါခြိမ်းခြောက်မှုသည် ကြီးမားသော installer ထက် script-based tools များကိုအသုံးပြုပြီး ရိုးရှင်းသော file-based detection ကိုပိုမိုခက်ခဲစေသည်။

Tor သည် command traffic ကို ဝှက်ထားသည်။

ညှပ်သည် သယ်ဆောင်ရလွယ်ကူသော Tor ကလိုင်းယင့်ကို ဖြန့်ကျက်ပြီး ဒေသတွင်း SOCKS5 ပရောက်စီမှတဆင့် လမ်းကြောင်းများကို လမ်းကြောင်းပေးသည်။ Malware သည် ပုံမှန် DNS မြင်နိုင်စွမ်းကို လျှော့ချရန်နှင့် ပိတ်ဆို့ခြင်းကို ပိုမိုခက်ခဲစေရန်အတွက် localhost:9050 နှင့် .onion command-and-control ဒိုမိန်းများကို အသုံးပြုသည်ဟု Microsoft မှ ပြောကြားခဲ့ပါသည်။

Malware သည် ကလစ်ဘုတ်ကို 500 မီလီစက္ကန့်တိုင်း စစ်ဆေးသည်။ ၎င်းသည် မျိုးစေ့စာစုများ၊ သီးသန့်သော့များနှင့် crypto ပိုက်ဆံအိတ်လိပ်စာများကို ရှာဖွေသည်။ ပိုက်ဆံအိတ်လိပ်စာကို ရှာတွေ့ပါက ၎င်းကို တိုက်ခိုက်သူ ထိန်းချုပ်ထားသော လိပ်စာဖြင့် အစားထိုးနိုင်သည်။ မျိုးစေ့စာစု သို့မဟုတ် သီးသန့်သော့ကို တွေ့ရှိပါက Tor မှတစ်ဆင့် ဒေတာပေးပို့နိုင်သည်။

Backdoor လုပ်ဆောင်ချက်များသည် အန္တရာယ်ကို တိုးစေသည်။

ကမ်ပိန်းသည် အခြေခံပိုက်ဆံအိတ်လိပ်စာပြောင်းခြင်းထက် ကျော်လွန်သွားသည်ဟု Microsoft က ပြောကြားခဲ့သည်။ မဲလ်ဝဲသည် ဖန်သားပြင်ဓာတ်ပုံများကို အပ်လုဒ်လုပ်ခြင်း၊ လျှို့ဝှက်အမိန့်ပေးဆာဗာကို ဆက်သွယ်ကာ EVAL အမိန့်ဖြင့် တိုက်ခိုက်သူမှပေးသောကုဒ်ကို လုပ်ဆောင်နိုင်သည်။ ၎င်းသည် crypto ခိုးယူသူကို ပေါ့ပါးသော နောက်ခံတံခါးအဖြစ်သို့ ပြောင်းလဲပေးသည်။

ကုမ္ပဏီက “ ကာကွယ်သူများသည် သီးခြားဖြစ်ရပ်များကို စုံစမ်းခြင်းထက် ဆက်နွယ်နေသော အပြုအမူများကို ရှာဖွေသင့်သည်” ဟု ကုမ္ပဏီက ပြောကြားခဲ့သည်။ အထူးသဖြင့် localhost:9050 traffic နှင့် တွဲထားသောအခါတွင် curl၊ cmd.exe၊ PowerShell သို့မဟုတ် မျှော်လင့်မထားသောဖိုင်များကို ဖွင့်ပေးသည့် script engines များကို စောင့်ကြည့်ရန် အဖွဲ့များကို အကြံပြုထားသည်။

Crypto အသုံးပြုသူများသည် မကြာခဏ ပစ်မှတ်များ ရှိနေသည်။

crypto.news အစောပိုင်းတွင်ဖော်ပြခဲ့သည့်အတိုင်း၊ StilachiRAT crypto ပိုက်ဆံအိတ်များနှင့် စောင့်ကြည့်ထားသော ကလစ်ဘုတ်လုပ်ဆောင်ချက်ကိုလည်း ပစ်မှတ်ထားခဲ့သည်။ Microsoft ချိတ်ဆက်ထားသောသတိပေးချက်သည် ဘရောက်ဆာပိုက်ဆံအိတ်များကို စကင်န်ဖတ်ကာ သိမ်းဆည်းထားသည့်ဒေတာကို ထုတ်ယူနိုင်သည့် malware များကို ဖုံးအုပ်ထားသည်။

အစောပိုင်း crypto.news အစီရင်ခံစာအရ၊ SparkCat မဲလ်ဝဲ ဖန်သားပြင်ဓာတ်ပုံများတွင် ပိုက်ဆံအိတ်အမျိုးအနွယ် စကားစုများကို ရှာဖွေရန် ပုံစကင်ဖတ်ခြင်းကို အသုံးပြုခဲ့သည်။ crypto.news သည်ယခင်ကဖော်ပြခဲ့သည်။ Binance သည် clipper malware အကြောင်း သတိပေးခဲ့သည်။ ၎င်းသည် မိတ္တူကူးထားသော ပိုက်ဆံအိတ်လိပ်စာများကို တိုက်ခိုက်သူထိန်းချုပ်ထားသည့်အရာများဖြင့် အစားထိုးထားသည်။

Microsoft ၏ အစီရင်ခံစာသစ်တွင် clipper malware သည် ပိုမိုအလွှာဖြစ်လာကြောင်း ပြသနေသည်။ ပိုက်ဆံအိတ်လိပ်စာကို ကူးယူရန် အသုံးပြုသူများအတွက်သာ စောင့်မနေတော့ပါ။ ၎င်းသည် Tor မှတစ်ဆင့် အသွားအလာများကို ပျံ့နှံ့စေခြင်း၊ ဝှက်ထားခြင်း၊ ပိုက်ဆံအိတ်ဒေတာကို ခိုးယူခြင်း၊ စခရင်များကို ဖမ်းယူခြင်းနှင့် စနစ်သို့ ဝင်ရောက်ခွင့်ကို ဆက်လက်ထားရှိနိုင်သည်။