A Equipe de Inteligência de Ameaças da Microsoft identificou um novo trojan para a área de transferência do Windows que representa uma ameaça significativa para os usuários de criptomoedas. Ativo desde fevereiro de 2026, este malware utiliza técnicas de propagação semelhantes a worms e sequestro da área de transferência para se espalhar de forma oculta e interceptar endereços de carteiras de criptomoedas. O trojan também emprega comunicação anônima baseada no Tor para aprimorar suas capacidades de furtividade, tornando-se uma ferramenta formidável para atividades de cryptojacking.