Алком Клипер

Allcome классифицируется как вредоносное ПО для стрижки. Клипперы — это угрозы, предназначенные для доступа к информации, сохраненной в буфере обмена (временное буферное пространство, где хранятся скопированные данные), и замены ее другой. Эта атака нацелена в основном на пользователей, которые активны в секторе криптовалют.

Адреса криптокошельков достаточно длинные, и самый эффективный способ провести транзакцию — скопировать и вставить их. Однако вредоносное ПО clipper изменит адрес кошелька, и вместо этого ничего не подозревающие пользователи отправят средства хакерам. Машинка для стрижки Allcome была впервые обнаружена исследователями безопасности @3xp0rtblog.

К несчастью для своих жертв, Allcome Clipper может быть оснащен дополнительными опасными функциями. Угроза также может заключаться в том, чтобы делать снимки экрана рабочего стола всякий раз, когда пользователи вводят свою платежную информацию в процессе оформления заказа, раскрывая свои банковские реквизиты или другую финансовую информацию. Вредоносное ПО также может попытаться очистить данные кредитной/дебетовой карты, включая номер карты, дату истечения срока действия, код CVV/CVC и т. д.

Последствия инфекции Allcome Clipper могут быть серьезными. Жертвы могут столкнуться со значительными денежными потерями, повышенным риском проблем с конфиденциальностью и многим другим.