CryptoWallet Clipper-malware
Crypto is de laatste tijd een rage, zoveel is duidelijk, zowel uit de hoeveelheden geld die crypto's verplaatsen als uit de lege GPU-planken in computerwinkels. Natuurlijk gaat met die populariteit gepaard met een groter volume aan malware die op de een of andere manier crypto wil aanvallen.
Een van de soorten kwaadaardige software die zich op crypto-gebruikers richt, wordt cryptowallet-malware of wallet-clipper-malware genoemd. Deze categorie omvat kwaadaardige tools die worden gebruikt om het klembord op geïnfecteerde systemen te controleren.
Dankzij de functionaliteit voor het monitoren van het klembord kan de malware portefeuillereeksen onderscheppen die op het klembord zijn geplaatst. Wanneer een slachtoffer van een cryptowallet-clipper op het punt staat een legitieme transactie uit te voeren en de string van de portemonnee van de ontvanger naar het klembord kopieert, onderschept de malware stilletjes de originele string van de portemonnee en vervangt deze vervolgens in het klembord door de string van een portemonnee die wordt beheerd door de operators van de malware .
Op deze manier maakt het slachtoffer geld over naar de portemonnee van de criminelen in plaats van naar de portemonnee van de beoogde oorspronkelijke ontvanger.
Portemonnee clipper-malware kan op een aantal manieren een systeem binnensluipen, als de uiteindelijke lading van een aantal kwaadwillende droppers. Het lage profiel en de activiteit onder de radar die nauwelijks een voetafdruk op het systeem achterlaat, kan het ook bijzonder moeilijk maken om te detecteren en te verwijderen.
