Un ver qui voyage de clé USB en clé USB, surveille votre presse-papiers et remplace l’adresse crypto que vous collez par celle d’un pirate. Microsoft vient de lever le voile sur CryptoBandits.
En l’occurrence, ça ne sert à rien de désactiver l’exécution automatique sur les clés USB (cela n’existe même plus depuis Windows 7 ni sur XP/Vista depuis un patch de 2011…)
Ce à quoi il faut faire attention ce sont les raccourcis (afficher les extensions par défaut et ne pas clicker sur un .lnk sur une clé USB ou afficher la colonne type dans la vue en liste)