Paradies Clipper verkocht op het donkere web

Paradies clipper is de naam van een nieuw ontdekte kwaadaardige toepassing. Zoals de naam al doet vermoeden, fungeert Paradies als een klipper.

Een clipper is de afgekorte naam voor malware die het systeemklembord kan controleren op specifieke tekststrings die erin worden gevonden en deze kan vervangen. Het meest voor de hand liggende gebruik van dit soort kwaadaardige functionaliteit is cryptodiefstal.

De kwaadwillende actoren configureren tools zoals Paradies om strings van cryptocurrency-portemonnee die op het klembord worden gevonden, te onderscheppen en deze vervolgens te vervangen door hun eigen portemonnee. Het slachtoffer is vaak niet wijzer, denkend dat ze een overdracht maken naar de beoogde ontvanger, zonder de stille schakelaar op te merken.

Paradies wordt verkocht op hackerforums op het dark web, voor een bescheiden bedrag van $50. De malware kan portemonneereeksen onderscheppen die verband houden met Bitcoin, Dogecoin, Monero, Ripple en een aantal andere cryptocurrencies.

Soortgelijke malware wordt vaak geplant in nep-cracks voor betaalde software of games die op onbetrouwbare sites worden verspreid.