Keona Clipper

Keona Clipper er en specialiseret malwaretrussel, der er designet specifikt til at erstatte de data, som dens ofre gemmer i klippebordet på deres systemer. Udklipsholderen er en bufferplads på operativsystemet, der giver brugerne praktisk korttidslagring til simple data, som derefter kan overføres mellem forskellige applikationer. Clippers som Keona bruges i vid udstrækning i angreb rettet mod krypto-entusiaster med målet om cyberkriminelle at omdirigere ofrets midler mod deres egne krypto-punge.

Transaktioner mellem krypto-wallets involverer ofte lange tegnstrenge, der tjener som ID for den påtænkte modtager. Få brugere er villige til at skrive disse strenge manuelt, ét tegn ad gangen. I stedet vil langt de fleste brugere sandsynligvis blot kopiere hele strengen i udklipsholderen og derefter indsætte den i det påkrævede felt. Keona Clipper kan registrere, når en sådan krypto-wallet-adresse er blevet gemt i udklipsholderen, og vil derefter fortsætte med at erstatte den med en anden adresse, som kontrolleres af dens operatører. Ofre bemærker måske ikke engang forskellen i de indsatte strenge, og deres penge vil ved et uheld blive overført til den forkerte modtager.

Det, der gør Keona Clipper effektiv i sin truende opgave, er dens utroligt lille størrelse på kun 20 kb. Denne faktor gør distributionen af truslen meget lettere, samtidig med at den hæmmer detektion fra anti-malware-løsninger. På grund af dets utroligt lille fodaftryk på systemet, kunne Keona Clipper forblive der i længere tid.