{"id":7286,"date":"2026-06-19T12:31:23","date_gmt":"2026-06-19T12:31:23","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/06\/19\/microsoft-met-en-garde-contre-un-nouveau-malware-crypto-qui-detourne-les-transferts-de-portefeuille\/"},"modified":"2026-06-19T12:31:23","modified_gmt":"2026-06-19T12:31:23","slug":"microsoft-met-en-garde-contre-un-nouveau-malware-crypto-qui-detourne-les-transferts-de-portefeuille","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/06\/19\/microsoft-met-en-garde-contre-un-nouveau-malware-crypto-qui-detourne-les-transferts-de-portefeuille\/","title":{"rendered":"Microsoft met en garde contre un nouveau malware crypto qui d\u00e9tourne les transferts de portefeuille"},"content":{"rendered":"

Microsoft met en garde contre CryptoBandits.A, un clipper Windows bas\u00e9 sur Tor qui vole les donn\u00e9es de portefeuille et d\u00e9tourne les transferts de crypto.<\/strong><\/em><\/p>\n

Microsoft a mis en garde contre un clipper crypto bas\u00e9 sur Windows con\u00e7u pour voler les donn\u00e9es de portefeuille et modifier les transferts de crypto.<\/span><\/p>\n

Le malware affecte les utilisateurs depuis f\u00e9vrier 2026, selon Microsoft Threat Intelligence et Microsoft Defender Experts.<\/span><\/p>\n

La campagne utilise des raccourcis .lnk malveillants et des cl\u00e9s USB pour se propager sur des appareils Windows compromis.<\/span><\/p>\n

Microsoft Defender Antivirus d\u00e9tecte la menace sous le nom de Trojan:Win32\/CryptoBandits.A, tandis que Defender for Endpoint signale les activit\u00e9s connexes.<\/span><\/p>\n

Le malware utilise Tor pour cacher les serveurs de commande<\/b><\/h2>\n

Microsoft a indiqu\u00e9 que le malware se lance via Windows Script Host et des commandes bas\u00e9es sur ActiveX apr\u00e8s qu’un utilisateur a ouvert un raccourci malveillant.<\/span><\/p>\n

Le script lance ensuite un fichier Tor renomm\u00e9 appel\u00e9 ugate.exe dans une fen\u00eatre cach\u00e9e. Apr\u00e8s le chargement de Tor, le malware contacte les serveurs de commande de services cach\u00e9s via un proxy local.<\/span><\/p>\n

Cette m\u00e9thode \u00e9vite l’utilisation d’une infrastructure de commande bas\u00e9e sur des IP expos\u00e9es, rendant le suivi plus difficile pour les d\u00e9fenseurs.<\/span><\/p>\n

Le malware achemine le trafic via localhost:9050, qui est g\u00e9n\u00e9ralement li\u00e9 \u00e0 l’activit\u00e9 du proxy SOCKS5 de Tor. Microsoft a d\u00e9crit ce comportement comme un signe d’avertissement fort pour les \u00e9quipes de s\u00e9curit\u00e9.<\/span><\/p>\n

\n

Microsoft Warns of Tor-Based Crypto Clipper Targeting Wallet Data<\/p>\n

Microsoft Threat Intelligence and Microsoft Defender Experts said they identified a Windows-based crypto clipper that has affected users since February 2026. The malware spreads via malicious .lnk shortcuts and\u2026 pic.twitter.com\/tDZ6CNg322<\/a><\/p>\n

— Wu Blockchain (@WuBlockchain) June 19, 2026<\/a><\/p><\/blockquote>\n