Новоидентифицированное malware для перехвата cryptocurrency активно действует с February 2026, используя Windows-среды для кражи clipboard content, screen capture и подмены cryptocurrency addresses. По данным отчета, речь идет о crypto-clipper, который работает без традиционных методов installation и использует Windows Script Host вместе с ActiveX для активации встроенного Tor client в качестве канала C2-communications. Ключевая особенность угрозы — отказ от статической IP-infrastructure в пользу более скрытного Tor-based подхода. Это осложняет attribution и затрудняет блокировку управляющих узлов, поскольку traffic маршрутизируется через localhost и скрывает конечный destination...