Microsoft cảnh báo mã độc clipper trên Windows đánh cắp seed phrase, khóa và ví tiền số qua Tor và USB

Microsoft Threat Intelligence đã theo dõi một loại mã độc “clipper” nhắm vào tiền mã hóa trên Windows, được đặt tên là CryptoBandits, hoạt động từ tháng 2/2026. Mã độc này lây lan thông qua các tệp lối tắt USB được gài bẫy và ẩn mình bằng mạng Tor để đánh cắp seed phrase, khóa riêng và thay thế địa chỉ ví bị sao chép.