USB-червь распространяет похищающее криптовалюту вредоносное ПО через ярлыки Windows

Кампания, активная как минимум с февраля, использует LNK-файлы ярлыков на USB-накопителях для распространения вредоносного ПО, которое отслеживает содержимое буфера обмена и заменяет адреса криптовалютных кошельков адресами, контролируемыми злоумышленником. Вредоносное ПО также отслеживает seed-фразы и закрытые ключи, делает снимки экрана и использует сеть Tor для сокрытия коммуникаций.