به گزارش کارگروه امنیت سایبربان، بدافزار Clipper جابجایی آدرسهای کیف پول را با مانیتورینگ Clipboard قربانی انجام میدهد؛ درواقع زمانی که کاربر اطلاعاتی را کپی میکند، این بدافزار محتوای کپی شده را چک میکند که آیا شامل آدرس کیف پول ارز دیجیتال است یا خیر؟
بدافزار برای نظارت بر فعالیت قربانی و مانیتور Clipboardاو، الگوی Regex را دانلود میکند و در صورت تشخیص دادن هرگونه آدرس کیف پول در دادههای Clipboard، آدرس کیف پول مهاجم را از سرورهای راه دور با استفاده از توابعی دانلود میکند.
پس از دانلود آدرس کیف پول مهاجم، Clipper آن آدرس را از طریق تابعی خاص، جایگزین آدرس کیف پول قربانی میکند. با توجه به روش کار بدافزار که آدرس کیف پول مشابه ای را با آدرس کیف پول قربانی جایگزین میکند، کاربر معمولاً متوجه این تغییر نمیشود.
Laplas بدافزار جدیدی از خانواده Clipperهاست که در نوامبر 2022 شناسایی شده است که خود چندین بدافزار دیگر را ازجمله SystemBC RAT، RecordBreaker و LaplasClipper در سیستم قربانیان بارگیری میکند.
کارشناسان مرکز مدیریت راهبردی افتا به مسئولین، کارشناسان و متخصصان IT توصیه می کنند برای مقابله با این نوع بدافزار، تدابیر لازم از جمله تعبیه شاخصهای معرفی شده در پایگاه اینترنتی مرکز افتا را در سامانهها و تجهیزات دفاعی انجام دهند.
بدافزار LaplasClipper از کیفهای پول Bitcoin، Ethereum، Bitcoin Cash، Litecoin،Dogecoin، Monero، Ripple،ZCash، Dash، Ronin و Tron Steam Trade پشتیبانی میکند.
مهاجمان سایبری بدافزار Clipper را در فرومهای زیرزمینی خرید و فروش میکنند.
اطلاعات فنی و تخصصی، جداول شیوه کارکرد بدافزار سارق رمزارز و توابع اصلی بدافزار Clipperدر پایگاه اینترنتی مرکز مدیریت راهبرادی افتا در آدرس زیر منتشر شده است:
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
نامیبیا اولین آییننامه اجرایی رسانههای اجتماعی را تدوین کرد
یونسکو و نامیبیا یک آییننامه اجرایی رسانههای اجتماعی برای استانداردهای اخلاقی تدوین کردند.
گسترش امنیت ویندوز مبتنی بر هوش مصنوعی
مایکروسافت امنیت ویندوز مبتنی بر هوش مصنوعی را گسترش میدهد.
همکاری مراکش و فرانسه در زمینه حاکمیت هوش مصنوعی
مراکش از طریق همکاری با فرانسه در ژنو از حاکمیت هوش مصنوعی انسانمحور حمایت خواهد کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
