به گزارش کارگروه امنیت سایبربان، بدافزار Clipper جابجایی آدرسهای کیف پول را با مانیتورینگ Clipboard قربانی انجام میدهد؛ درواقع زمانی که کاربر اطلاعاتی را کپی میکند، این بدافزار محتوای کپی شده را چک میکند که آیا شامل آدرس کیف پول ارز دیجیتال است یا خیر؟
بدافزار برای نظارت بر فعالیت قربانی و مانیتور Clipboardاو، الگوی Regex را دانلود میکند و در صورت تشخیص دادن هرگونه آدرس کیف پول در دادههای Clipboard، آدرس کیف پول مهاجم را از سرورهای راه دور با استفاده از توابعی دانلود میکند.
پس از دانلود آدرس کیف پول مهاجم، Clipper آن آدرس را از طریق تابعی خاص، جایگزین آدرس کیف پول قربانی میکند. با توجه به روش کار بدافزار که آدرس کیف پول مشابه ای را با آدرس کیف پول قربانی جایگزین میکند، کاربر معمولاً متوجه این تغییر نمیشود.
Laplas بدافزار جدیدی از خانواده Clipperهاست که در نوامبر 2022 شناسایی شده است که خود چندین بدافزار دیگر را ازجمله SystemBC RAT، RecordBreaker و LaplasClipper در سیستم قربانیان بارگیری میکند.
کارشناسان مرکز مدیریت راهبردی افتا به مسئولین، کارشناسان و متخصصان IT توصیه می کنند برای مقابله با این نوع بدافزار، تدابیر لازم از جمله تعبیه شاخصهای معرفی شده در پایگاه اینترنتی مرکز افتا را در سامانهها و تجهیزات دفاعی انجام دهند.
بدافزار LaplasClipper از کیفهای پول Bitcoin، Ethereum، Bitcoin Cash، Litecoin،Dogecoin، Monero، Ripple،ZCash، Dash، Ronin و Tron Steam Trade پشتیبانی میکند.
مهاجمان سایبری بدافزار Clipper را در فرومهای زیرزمینی خرید و فروش میکنند.
اطلاعات فنی و تخصصی، جداول شیوه کارکرد بدافزار سارق رمزارز و توابع اصلی بدافزار Clipperدر پایگاه اینترنتی مرکز مدیریت راهبرادی افتا در آدرس زیر منتشر شده است:
مطالب پربازدید
1405/02/02 - 13:10-
بررسی تخصصی
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
1405/02/01 - 15:13-
ایران
در غم از دست دادن پدر امت به سوگ نشسته ایم
در غم از دست دادن پدر امت به سوگ نشسته ایم
1405/01/10 - 16:13-
جنگ سایبری
بزرگترین حمله سایبری به شرکتهای نفتی امارات
شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت
خانواده بدافزارClipper با هدف قرار دادن کاربران ارز دیجیتال، بجای آدرس کیف پول کاربر، آدرس کیف پول خود را اضافه میکنند و در ادامه تراکنشهای ارز دیجیتال را میربایند.
تازه ترین ها
1405/04/01 - 16:36-
آسیب پذیری
بیش از ۴ هزار روتر دیلینک به باتنت AryStinger آلوده شدند
پژوهشگران امنیتی از شناسایی باتنت جدیدی با نام AryStinger خبر دادهاند که با سوءاستفاده از آسیبپذیریهای قدیمی، بیش از ۴ هزار روتر فرسوده دیلینک را آلوده کرده است.
1405/02/01 - 15:13-
ایران
در غم از دست دادن پدر امت به سوگ نشسته ایم
در غم از دست دادن پدر امت به سوگ نشسته ایم
1405/01/23 - 16:31-
ایران
اذعان رسانه غربی به موفقیت ایران در جنگ رسانهای برابر آمریکا
رسانه های غربی اعتراف کردند ایران در جنگ رسانه ای با استفاده از هوش مصنوعی دست برتر را دارد
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
