Penyelidik telah menemui perisian hasad yang sama sekali baharu yang meningkatkan kecurian mata wang kripto ke tahap baharu.
Clippers ialah ancaman keselamatan yang diketahui, kerana ia adalah varian perisian hasad yang memantau papan keratan titik akhir Windows (Dibuka dalam tab baharu)Apabila mereka melihat bahawa pengguna telah menyalin alamat dompet crypto ke papan keratan, mereka akan menggantikannya dengan alamat kepunyaan penyerang. Dengan cara ini, apabila mangsa menghantar wang mereka, mereka sebenarnya menghantarnya ke dompet milik penyerang.
Tetapi serangan itu sangat mudah dikesan, terutamanya bagi pengguna yang lebih mementingkan keselamatan (iaitu pengguna kripto secara amnya) – apa yang diperlukan ialah merujuk dua aksara antara alamat yang disalin dan alamat yang ditampal, untuk melihat sama ada ia sepadan. Biasanya, pengguna menyemak beberapa aksara terakhir.
Hasilkan tajuk yang tidak terkira banyaknya?
Ini betul-betul langkah keselamatan yang ingin dialih keluar oleh Laplas Clipper baharu, dan ia melakukannya dengan mencipta tajuk yang kelihatan sama dengan tajuk asal.
Penyelidik dari Cyble berkata bahawa cara Laplas melakukan ini masih belum jelas, kerana proses itu berlaku pada pelayan penyerang, dan alamat sifir kadangkala rentetan lebih daripada 40 aksara.
Satu jawapan yang mungkin adalah bahawa pengendali perisian hasad telah menghasilkan banyak alamat di hadapan, dan alat itu hanya menggunakan alamat yang paling serupa dengan yang asal pada masa ini.
Bila Komputer Uji alat keratan, dan anda mendapat keputusan yang bercampur-campur. Walaupun alamat Bitcoin sepadan dengan huruf pertama dan terakhir mereka, alamat Ethereum tidak begitu dekat. Secara umum, gunting mencari alamat mata wang kripto ini: Bitcoin, Ethereum, Bitcoin Cash, Litecoin, Dogecoin, Monero, Ripple, ZCash, Dash, Ronin, Tron, URL Steam Trade.
Alat ini datang dalam model langganan, berharga $29 untuk hari Ahad, $59 untuk sebulan, $159 untuk tiga bulan, $299 untuk setengah tahun, dan $549 untuk setahun penuh.
Melalui: BleepingComputer (Dibuka dalam tab baharu)