Microsoft afferma che un crypto clipper basato su Windows è attivo da febbraio 2026 e che il suo design si affida a scripting integrato, abuso dei collegamenti e infrastruttura di comando ospitata su Tor.