Threat Database Vulnerability 剪贴板间谍

剪贴板间谍

剪贴板服务是一个非常有用的工具,我们大多数人每天都在使用。复制文本或图像字符串时,它存储在系统的剪贴板功能中,可让您将其粘贴到所需的任何位置。但是,自从加密货币吸引人们以来,网络犯罪分子一直在部署一种称为“ clipper”的新型恶意软件。快船通常会注意用户的剪贴板,如果威胁检测到某个字符串似乎是加密货币钱包,快船会将其替换为攻击者的钱包地址。这意味着用户可能最终将钱寄到攻击者的钱包而不是预定地址。

开发为概念验证工具

最近,一位恶意软件研究人员开发了一种裁剪器,旨在针对名为KlipboardSpy的iOS设备。该项目用作概念验证应用程序,并不旨在造成损害。 KlipboardSpy威胁无法更改剪贴板数据,这意味着它无法劫持加密货币交易。但是,KlipboardSpy恶意软件可以监视用户的剪贴板并收集有关其GPS坐标的数据。如果用户复制了包含GPS坐标的照片,则KlipboardSpy威胁将能够检测到该错误并复制数据。甚至无需打开KlipboardSpy应用程序即可监视用户–而是在iOS主屏幕中植入了一个隐藏的小部件。

苹果可能会发布更新,使iOS的剪贴板功能更安全。

趋势

最受关注

正在加载...