ClipboardClipper
Угонщик буфера обмена PE32. AddClipboardFormatListener API для мониторинга буфера обмена. Обмен криптоадресами (Bitcoin/ETH/TRC20). Полезная нагрузка с высокой энтропией (7,703). Подозрительная заглушка DOS. Каталог TLS. Консольное приложение.
Профиль угрозы
Тип
Infostealer
Язык программированияC/C++
C2 ПротоколLocal
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Замена буфера обмена криптоадресами
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ClipboardClipper 52d0af7d -- AddClipboardFormatListener Pano Dinleme Kancasi, PE32 Console x86 1.8MB Yuksek Entropi Packed, DOS Stub Suspicious TLS Anti-Analiz | Orta
ClipboardClipper 52d0af7d PE32 console x86 1.8MB entropi 7.70 packed. AddClipboardFormatListener pano dinleme. DOS stub suspicious TLS anti-analiz. Kripto adres clipper.
Читать отчёт →