Исследователи утверждают, что обнаружена совершенно новая вредоносная программа clipper, которая поднимает кражу криптовалюты на совершенно новый уровень.
Машинки для стрижки — известная угроза безопасности, поскольку они представляют собой варианты вредоносных программ, которые отслеживают буфер обмена конечной точки под управлением Windows. (откроется в новой вкладке), и когда они увидят, что пользователь скопировал адрес криптовалютного кошелька в буфер обмена, они заменят его адресом, принадлежащим злоумышленнику. Таким образом, когда жертва отправляет свои средства, они фактически отправляют их на кошелек, принадлежащий злоумышленникам.
Но атаку довольно легко обнаружить, особенно для более осведомленных о безопасности пользователей (которыми обычно являются криптопользователи) — все, что нужно, это сопоставить пару символов между скопированным адресом и вставленным адресом, чтобы увидеть, совпадают ли они. . Обычно пользователи проверяли последние несколько символов.
Генерация бесчисленных адресов?
Это именно та мера безопасности, которую новый Laplas Clipper пытается устранить, и он делает это, генерируя адреса, которые кажутся идентичными подлинным.
Как именно Laplas это делает, пока неясно, говорят исследователи из Cyble, поскольку процесс происходит на сервере злоумышленника, а криптоадреса иногда представляют собой строку из более чем 40 символов.
Один из возможных ответов заключается в том, что операторы вредоносного ПО заранее сгенерировали бесчисленное количество адресов, и инструмент просто использует тот, который в данный момент наиболее похож на настоящий.
Когда BleepingКомпьютер испытал машинку для стрижки, результат неоднозначный. В то время как биткойн-адреса совпадали по первым и последним нескольким символам, адреса Ethereum даже близко не стояли. В целом клипер ищет адреса для таких криптовалют: Bitcoin, Ethereum, Bitcoin Cash, Litecoin, Dogecoin, Monero, Ripple, ZCash, Dash, Ronin, Tron и Steam Trade URL.
Инструмент поставляется по модели подписки: 29 долларов за одно воскресенье, 59 долларов за месяц, 159 долларов за три месяца, 299 долларов за полгода и 549 долларов за полный год.
С помощью: BleepingКомпьютер (откроется в новой вкладке)
