A Microsoft deteta malware “CryptoBandits” que tem estado a drenar carteiras de criptomoedas desde fevereiro de 2026

De acordo com a Microsoft Threat Intelligence e com os Especialistas do Microsoft Defender, a empresa descobriu uma nova variante de malware chamada Trojan: Win32/CryptoBandits.A no dia 17 de junho, que está a infetar utilizadores do Windows desde fevereiro de 2026 para drenar criptomoeda das suas carteiras.

O malware, conhecido como um “clipper”, funciona monitorizando a área de transferência (clipboard) de um utilizador a cada 500 milissegundos. Quando deteta que um endereço de carteira de criptomoeda foi copiado, substitui silenciosamente o endereço legítimo por um controlado pelo atacante, levando as vítimas a enviarem fundos diretamente para os criminosos. O malware também procura por frases-semente e chaves privadas que desbloqueiam carteiras de cripto.