Rust Clipboard Hijacker Uses Fake GitHub Stars and VirusTotal Upvotes to Steal Crypto

18/06/2026-12:33 18/06/2026-12:35 מחשבים וטכנולוגיה Cyber Security News דיווח

A newly discovered malware campaign is quietly draining cryptocurrency wallets by doing something most security tools never see coming. Instead of relying on brute-force attacks or dark web exploits, the threat actor behind this campaign built a fake

סיכום מאמר

הקמפיין הזדוני החדש משתמש בטקטיקות מתוחכמות לגניבת מטבעות קריפטוגרפיים מארנקים דיגיטליים. התוקף בנה פרופיל מזויף ב-GitHub וצבר "כוכבים" לכאורה כדי להעניק אמינות לכלי הזדוני. בנוסף, התוקף השתמש ב-VirusTotal כדי להעלות את דירוג האמינות של הקובץ הזדוני. הכלי הזדוני, המכונה "Rust Clipboard Hijacker", פועל על ידי החלפת כתובת ארנק הקריפטו של המשתמש בכתובת מזויפת, וכך גונב כספים. הקמפיין הצליח להישאר מתחת לרדאר של כלי אבטחה רבים, הודות לטקטיקות ההנדסה החברתית המתוחכמות. התוקף הצליח לגנוב סכומים משמעותיים באמצעות ה"חוטף לוח הגזירה" שנכתב בשפת Rust. היקף הגניבות והזהות של התוקף עדיין לא ידועים. מומחי אבטחה ממליצים לנקוט משנה זהירות בעת הורדת תוכנה מקוונת.