Keona Clipper

Keona Clipper е специализирана заплаха за злонамерен софтуер, която е предназначена специално да замести данните, които жертвите му запазват в клипборда на своите системи. Клипбордът е буферно пространство на операционната система, което предоставя на потребителите удобно краткосрочно съхранение за прости данни, които след това могат да се прехвърлят между различни приложения. Clippers като Keona се използват широко при атаки, насочени към крипто ентусиасти, като целта на киберпрестъпниците е да пренасочат средствата на жертвата към собствените си крипто портфейли.

Транзакциите между крипто портфейли често включват дълги низове от знаци, които служат като идентификатор на предвидения получател. Малко потребители са готови да въвеждат тези низове ръчно, един знак в даден момент. Вместо това по-голямата част от потребителите вероятно просто ще копират целия низ в клипборда и след това го поставят в необходимото поле. Keona Clipper може да открие кога такъв адрес на крипто портфейла е бил записан в клипборда и след това ще продължи да го замени с различен адрес, контролиран от неговите оператори. Жертвите може дори да не забележат разликата в поставените низове и парите им по невнимание ще бъдат преведени на грешен получател.

Това, което прави Keona Clipper ефективен в своята заплашителна задача, е неговият невероятно малък размер от само 20 kb. Този фактор прави разпространението на заплахата далеч по-лесно, като същевременно пречи на откриването от решения за защита от зловреден софтуер. Поради невероятно малкия си отпечатък върху системата, Keona Clipper може да остане там за продължително време.