KlipboardSpy

Odložišče storitev je zelo koristno orodje, ki ga večina od nas uporablja vsakodnevno. Ko kopirate niz besedila ali slike, se ta shrani v odložišče vašega sistema, ki vam omogoča, da ga prilepite kamor koli želite. Kljub temu, odkar so kripto valute pridobile na silo, kibernetski kriminalci uvajajo novo vrsto zlonamerne programske opreme, imenovano "clipper". Clippersi bi pogosto pazili na odložišče uporabnika, in če grožnja zazna določen niz znakov, za katerega se zdi, da je denarnica s kripto valutami, ga bo Clipper zamenjal z naslovom denarnice napadalcev. To pomeni, da lahko uporabnik namesto predvidenega naslova pošlje denar v denarnico napadalcev.

Razvit kot orodje za preverjanje koncepta

Pred kratkim je raziskovalec zlonamerne programske opreme razvil ščipalko, zasnovano za ciljanje na naprave iOS, imenovane KlipboardSpy. Projekt služi kot dokazilo o zasnovi koncepta in se ne uporablja za škodo. Grožnja KlipboardSpy ne more spremeniti podatkov iz odložišča, kar pomeni, da ne more ugrabiti transakcij s kripto valutami. Vendar pa zlonamerna programska oprema KlipboardSpy lahko vohuni v odložišču uporabnika in zbira podatke v zvezi z njihovimi koordinatami GPS. Če uporabnik kopira fotografijo, ki vsebuje koordinate GPS, bo grožnja KlipboardSpy to lahko zaznala in kopirala podatke. Aplikacije KlipboardSpy sploh ni treba odpirati, da bi vohunil za uporabnikom - namesto tega je skriti pripomoček, ki ga posadimo na začetni zaslon iOS-a.

Verjetno bo Apple izdal posodobitev, ki bo morda izboljšala funkcijo odložišča iOS.