به گزارش کارگروه امنیت سایبربان، بدافزار Clipper جابجایی آدرسهای کیف پول را با مانیتورینگ Clipboard قربانی انجام میدهد؛ درواقع زمانی که کاربر اطلاعاتی را کپی میکند، این بدافزار محتوای کپی شده را چک میکند که آیا شامل آدرس کیف پول ارز دیجیتال است یا خیر؟
بدافزار برای نظارت بر فعالیت قربانی و مانیتور Clipboardاو، الگوی Regex را دانلود میکند و در صورت تشخیص دادن هرگونه آدرس کیف پول در دادههای Clipboard، آدرس کیف پول مهاجم را از سرورهای راه دور با استفاده از توابعی دانلود میکند.
پس از دانلود آدرس کیف پول مهاجم، Clipper آن آدرس را از طریق تابعی خاص، جایگزین آدرس کیف پول قربانی میکند. با توجه به روش کار بدافزار که آدرس کیف پول مشابه ای را با آدرس کیف پول قربانی جایگزین میکند، کاربر معمولاً متوجه این تغییر نمیشود.
Laplas بدافزار جدیدی از خانواده Clipperهاست که در نوامبر 2022 شناسایی شده است که خود چندین بدافزار دیگر را ازجمله SystemBC RAT، RecordBreaker و LaplasClipper در سیستم قربانیان بارگیری میکند.
کارشناسان مرکز مدیریت راهبردی افتا به مسئولین، کارشناسان و متخصصان IT توصیه می کنند برای مقابله با این نوع بدافزار، تدابیر لازم از جمله تعبیه شاخصهای معرفی شده در پایگاه اینترنتی مرکز افتا را در سامانهها و تجهیزات دفاعی انجام دهند.
بدافزار LaplasClipper از کیفهای پول Bitcoin، Ethereum، Bitcoin Cash، Litecoin،Dogecoin، Monero، Ripple،ZCash، Dash، Ronin و Tron Steam Trade پشتیبانی میکند.
مهاجمان سایبری بدافزار Clipper را در فرومهای زیرزمینی خرید و فروش میکنند.
اطلاعات فنی و تخصصی، جداول شیوه کارکرد بدافزار سارق رمزارز و توابع اصلی بدافزار Clipperدر پایگاه اینترنتی مرکز مدیریت راهبرادی افتا در آدرس زیر منتشر شده است:
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
عدم آمادگی رژیم صهیونیستی برای مقابله با حملات سایبری احتمالی ایران
کارشناسان معتقدند که رژیم صهیونیستی برای مقابله با احتمال حمله سایبری ایران در انتخابات از طریق رسانههای اجتماعی آمادگی ندارد.
لغو قانون اعتبارسنجی ارزهای دیجیتال در مجارستان
پارلمان مجارستان به لغو قانون اعتبارسنجی ارزهای دیجیتال رأی داد.
الزام تولیدکنندگان گوشیهای هوشمند به ادغام سیستم ناوبری ماهوارهای محلی در هند
از سال ۲۰۲۵، هند از تمام گوشیهای هوشمند خود خواسته تا از سیستم ناوبری ماهوارهای محلی خود موسوم به «NavIC» پشتیبانی کنند.
گزارش پستهای نامناسب هوش مصنوعی در لینکدین
لینکدین به کاربران اجازه میدهد پستهای نامناسب هوش مصنوعی را گزارش دهند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
