Microsoft discovers new lightweight backdoor that steals cryptocurrency

Microsoft Temukan Malware Baru yang Menyebar Lewat USB

Microsoft mengungkapkan bahwa mereka telah mendeteksi malware baru yang menyebar lewat USB dan mencari kredensial cryptocurrency. Malware tersebut kemudian mengirimkan informasi tersebut ke server yang dikontrol oleh penyerang.

Crypto Clipper, Malware yang Mencari Kredensial

Microsoft menamai malware tersebut sebagai Crypto Clipper karena dapat memantau isi clipboard perangkat untuk mencari pola yang konsisten dengan alamat dompet atau frasa benih. Jika ditemukan, malware tersebut juga mengambil lima tangkapan layar dalam waktu 10 detik. Kredensial dan tangkapan layar kemudian dikirimkan ke penyerang melalui Tor, sebuah protokol jaringan yang menyediakan pengaturan anonim dengan mengirimkan lalu lintas melalui node yang berlebihan sehingga log tidak dapat menangkap alamat IP pengirim dan penerima.

Crypto Clipper membangun koneksi Tor dengan menggunakan SOCKS5 proxy, sebuah protokol jaringan yang mengirimkan lalu lintas melalui server proxy, yang kemudian meneruskannya ke tujuan akhir.

Backdoor Ringan

"Eksekusi clipper ini tercatat karena tidak bergantung pada installer tradisional atau infrastruktur C2 berbasis IP yang terbuka," kata Microsoft Kamis. "Sebaliknya, ia menggunalan klien Tor portabel, mengalihkan lalu lintas melalui proxy SOCKS5 lokal, dan mencampurkan pencurian data dengan eksekusi kode jarak jauh, mengubah pencuri yang termotivasi keuangan menjadi backdoor ringan."