به گزارش کارگروه امنیت سایبربان، بدافزار Clipper جابجایی آدرسهای کیف پول را با مانیتورینگ Clipboard قربانی انجام میدهد؛ درواقع زمانی که کاربر اطلاعاتی را کپی میکند، این بدافزار محتوای کپی شده را چک میکند که آیا شامل آدرس کیف پول ارز دیجیتال است یا خیر؟
بدافزار برای نظارت بر فعالیت قربانی و مانیتور Clipboardاو، الگوی Regex را دانلود میکند و در صورت تشخیص دادن هرگونه آدرس کیف پول در دادههای Clipboard، آدرس کیف پول مهاجم را از سرورهای راه دور با استفاده از توابعی دانلود میکند.
پس از دانلود آدرس کیف پول مهاجم، Clipper آن آدرس را از طریق تابعی خاص، جایگزین آدرس کیف پول قربانی میکند. با توجه به روش کار بدافزار که آدرس کیف پول مشابه ای را با آدرس کیف پول قربانی جایگزین میکند، کاربر معمولاً متوجه این تغییر نمیشود.
Laplas بدافزار جدیدی از خانواده Clipperهاست که در نوامبر 2022 شناسایی شده است که خود چندین بدافزار دیگر را ازجمله SystemBC RAT، RecordBreaker و LaplasClipper در سیستم قربانیان بارگیری میکند.
کارشناسان مرکز مدیریت راهبردی افتا به مسئولین، کارشناسان و متخصصان IT توصیه می کنند برای مقابله با این نوع بدافزار، تدابیر لازم از جمله تعبیه شاخصهای معرفی شده در پایگاه اینترنتی مرکز افتا را در سامانهها و تجهیزات دفاعی انجام دهند.
بدافزار LaplasClipper از کیفهای پول Bitcoin، Ethereum، Bitcoin Cash، Litecoin،Dogecoin، Monero، Ripple،ZCash، Dash، Ronin و Tron Steam Trade پشتیبانی میکند.
مهاجمان سایبری بدافزار Clipper را در فرومهای زیرزمینی خرید و فروش میکنند.
اطلاعات فنی و تخصصی، جداول شیوه کارکرد بدافزار سارق رمزارز و توابع اصلی بدافزار Clipperدر پایگاه اینترنتی مرکز مدیریت راهبرادی افتا در آدرس زیر منتشر شده است:
آمادهسازی رژیم صهیونیستی در حوزه فناوری برای جنگ احتمالی بعدی با ایران
رژیم صهیونیستی در حال آمادهسازی طیف جدیدی از سلاحها و فناوریهای جدید برای جنگ بعدی با ایران است.
هشدار رژیم صهیونیستی درمورد حملات سایبری نگرانکننده ایران
مدیرکل اداره ملی سایبری رژیم صهیونیستی درمورد حملات ایران و احتمال جنگ سایبری هولناک هشدار داد.
هشدار درباره خلأ سواد رسانهای در نهادهای رسمی
در روزهای اخیر با توجه به پخش برخی تصاویر از مقرهای نظامی در صدا و سیما باید خاطرنشان شویم که انتشار برخی ویدئوها میتواند جنگ روایتها را علیه ایران تغییر دهد.
افتتاح پردیس بینالمللی هوش مصنوعی در دبی
یک مدرسه هوش مصنوعی و کدنویسی مستقر در بریتانیا قصد دارد یک پردیس بینالمللی در دبی افتتاح کند.
ارائه ویژگیهای محافظتی در برابر سرقت توسط اندروید
اندروید در حال ارائه ویژگیهای محافظتی در برابر سرقت باهدف کاهش کلاهبرداری مالی و محافظت از دادههای شخصی است.
حمایت کمیسیون تجارت فدرال از احراز هویت سنی آنلاین
یکی از کمیسرهای کمیسیون تجارت فدرال آمریکا میگوید احراز هویت سنی در فضای آنلاین میتواند راهی مؤثر برای حفاظت از کودکان باشد، بدون آنکه نوآوری یا نقش والدین را تضعیف کند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
