Malware · 174 giorni fa
Gli attaccanti stanno sfruttando la fiducia in GitHub Releases incapsulando installer legittimi di Proxifier con malware che dirotta i dati degli appunti relativi a criptovalute. Ciò significa che l’infezione inizia al momento del download, non dell’esecuzione, compromettendo il consueto consiglio di installare solo da fonti affidabili quando la fonte stessa è compromessa. Il rilascio malevolo include un installer reale e chiavi di attivazione per apparire legittimo, aumentando la probabilità di accettazione da parte dell’utente.
1 fonte che coprono questa storia
ClipBanker Trojan masquerades as Proxifier software
Threat actors are distributing a Trojan disguised as Proxifier software; through a multi-stage infection chain, it delivers ClipBanker – malware that replaces cryptocurrency wallet addresses in the clipboard.
Part of the PlainSec briefing for 2026-04-10