A Microsoft Detecta Malware do CryptoBandits, que Vem Drenando Carteiras Cripto Desde Fevereiro de 2026

De acordo com a Microsoft Threat Intelligence e os especialistas do Microsoft Defender, a empresa descobriu uma nova variante de malware, chamada Trojan: Win32/CryptoBandits.A, em 17 de junho, que infecta usuários do Windows desde fevereiro de 2026 para drenar criptomoeda das carteiras.

O malware, conhecido como “clipper”, funciona monitorando a área de transferência (clipboard) de um usuário a cada 500 milissegundos. Quando identifica que um endereço de carteira de criptomoeda foi copiado, ele substitui silenciosamente o endereço legítimo por um controlado pelo atacante, fazendo com que as vítimas enviem fundos diretamente aos criminosos. O malware também busca por frases-semente e chaves privadas que desbloqueiam carteiras cripto.