KlipboardSpy

Leikepöytäpalvelu on erittäin hyödyllinen työkalu, jota suurin osa meistä käyttää päivittäin. Kun kopioit tekstijonoa tai kuvaa, se tallennetaan järjestelmän leikekirjaominaisuuteen, jonka avulla voit liittää sen minne haluat. Siitä lähtien, kun kryptovaluutat ovat saaneet vetoa, verkkorikolliset ovat kuitenkin ottaneet käyttöön uuden tyyppistä haittaohjelmaa, nimeltään clipper. Clippers seuraisi usein käyttäjän leikepöytää, ja jos uhka havaitsee tietyn merkkijonon, joka näyttää olevan salausvaluutan lompakko, leikkaaja korvaa sen hyökkääjien lompakon osoitteella. Tämä tarkoittaa, että käyttäjä voi lopulta lähettää rahaa hyökkääjien lompakkoon aiotun osoitteen sijasta.

Kehitetty konseptinvalmistustyökaluksi

Äskettäin haittaohjelmatutkija on kehittänyt leikekirjan, joka on suunniteltu kohdistamaan iOS-laitteisiin nimeltään KlipboardSpy. Projekti toimii konseptinäytönä sovelluksena, eikä sitä ole tarkoitettu käytettäväksi vahingoittamiseen. KlipboardSpy-uhka ei pysty muuttamaan leikepöydän tietoja, mikä tarkoittaa, että se ei voi kaappaa salauksenvaihtovaluuttakauppoja. KlipboardSpy-haittaohjelma voi kuitenkin vakoilla käyttäjän leikepöytää ja kerätä tietoja heidän GPS-koordinaateistaan. Jos käyttäjä kopioi valokuvan, joka sisältää GPS-koordinaatit, KlipboardSpy-uhka pystyy havaitsemaan sen ja kopioimaan tiedot. KlipboardSpy-sovellusta ei tarvitse edes avata vakoilla käyttäjiä - sen sijaan piilotettu widget, joka istutetaan iOS-aloitusnäyttöön.

On todennäköistä, että Apple julkaisee päivityksen, joka saattaa tehdä iOS: n leikepöytäominaisuuden turvallisemmaksi.