Złośliwe oprogramowanie CryptoWallet Clipper

Krypto jest ostatnio modne, to oczywiste, zarówno z kwot pieniędzy, jakie przenosi krypto, jak iz pustych półek GPU w sklepach z częściami komputerowymi. Oczywiście wraz z tą popularnością pojawia się zwiększona ilość złośliwego oprogramowania, które w jakiś sposób stara się atakować kryptowaluty.

Jednym z rodzajów złośliwego oprogramowania atakującego użytkowników kryptowalut jest złośliwe oprogramowanie kryptowalutowe lub złośliwe oprogramowanie do strzyżenia portfela. Ta kategoria obejmuje złośliwe narzędzia używane do monitorowania schowka w zainfekowanych systemach.

Funkcjonalność monitorowania schowka umożliwia złośliwemu oprogramowaniu przechwytywanie ciągów portfela umieszczonych w schowku. Kiedy ofiara maszynki do strzyżenia portfela kryptograficznego ma zamiar dokonać legalnej transakcji i kopiuje ciąg portfela odbiorcy do schowka, złośliwe oprogramowanie po cichu przechwytuje oryginalny ciąg portfela, a następnie zastępuje go w schowku ciągiem portfela, który jest kontrolowany przez operatorów szkodliwego oprogramowania .

W ten sposób ofiara będzie przelewała środki do portfela przestępców zamiast portfela zamierzonego pierwotnego odbiorcy.

Złośliwe oprogramowanie do strzyżenia portfela może wkraść się do systemu na wiele sposobów, jako ostatni ładunek wielu złośliwych dropperów. Jego niski profil i aktywność pod radarem, która nie pozostawia prawie żadnego śladu w systemie, może również sprawić, że będzie on szczególnie trudny do wykrycia i usunięcia.