CryptoWallet Clipper Malware

Crypto är på modet på sistone, så mycket är uppenbart, både från mängden pengar som krypto flyttar och från de tomma GPU-hyllorna i datortillbehörsbutiker. Naturligtvis, med den populariteten kommer en ökad volym av skadlig programvara som försöker inrikta sig på krypto på något sätt.

En av de typer av skadlig programvara som riktar sig till kryptoanvändare kallas cryptowallet malware eller wallet clipper malware. Denna kategori omfattar skadliga verktyg som används för att övervaka urklipp på infekterade system.

Urklippsövervakningsfunktionen tillåter skadlig programvara att fånga plånbokssträngar som placeras i urklippet. När ett offer för en kryptoplånboksklippare är på väg att göra en legitim transaktion och kopierar mottagarens plånbokssträng till urklippet, avlyssnar skadlig programvara tyst den ursprungliga plånbokssträngen och ersätter den sedan inuti urklippet med strängen i en plånbok som kontrolleras av skadlig programvaras operatörer .

På detta sätt kommer offret att överföra pengar till brottslingarnas plånbok istället för plånboken till den avsedda ursprungliga mottagaren.

Skadlig programvara för plånboksklippare kan smyga sig in i ett system på ett antal sätt, som den slutliga nyttolasten av ett antal skadliga droppare. Dess låga profil och aktivitet under radarn som knappt lämnar några fotavtryck på systemet kan också göra det särskilt svårt att upptäcka och ta bort.