Was ist passiert?
Microsoft hat eine aktive Malware-Kampagne dokumentiert, die seit Februar 2026 Windows-Nutzer mit einem Clipboard-Interceptor angreift. Die sogenannte „Windows Clipper“-Malware nutzt Windows Script Host und ActiveX-Technologie, um Kryptowährungs-Adressen aus der Zwischenablage zu ersetzen. Besonders gefährlich ist die Selbstausbreitungsfähigkeit über USB und LNK-Dateien sowie die Verwendung des Tor-Netzwerks zur Kommunikation mit Command-and-Control-Servern.
Hintergrund & Bedeutung
Clipboard-basierte Malware zielt gezielt auf Nutzer ab, die Kryptowährungen transferieren möchten. Durch das Austauschen von Wallet-Adressen werden Transaktionen automatisch an Angreifer umgeleitet – ein direkter finanzieller Schaden für Opfer. Die Kombination aus Tor-basierter Kommunikation und USB-Wurm-Funktionalität erschwert die Verfolgung erheblich und ermöglicht schnelle Lateral Movement in Netzwerken. Dies ist ein klassisches Beispiel für zielgerichtete, technisch ausgefeilte Endpunkt-Bedrohungen.
Empfehlungen für IT-Teams
- Endpoint Detection: EDR-Systeme auf verdächtige Script-Host- und ActiveX-Aktivitäten konfigurieren
- USB-Kontrollen: USB-Autorun deaktivieren und Wechseldatenträger whitelisten
- Netzwerk-Monitoring: Tor-Verbindungen blockieren oder genauer überwachen
- Sensibilisierung: Schulungen zu verdächtigen Dateidownloads und USB-Geräten durchführen
- Patch-Management: Windows und Office zeitnah aktualisieren
Fazit
Die Windows Clipper-Kampagne unterstreicht die anhaltende Gefahr durch Kryptowährungs-Malware. Eine mehrschichtige Sicherheitsstrategie mit technischen Kontrollen und Nutzer-Awareness ist essentiell zur Abwehr dieser Bedrohungen.
Quelle: Original Artikel