Threat Database Vulnerability 剪貼板間諜

剪貼板間諜

剪貼板服務是一個非常有用的工具,我們大多數人每天都在使用。複製文本或圖像字符串時,它存儲在系統的剪貼板功能中,可讓您將其粘貼到所需的任何位置。但是,自從加密貨幣吸引人們以來,網絡犯罪分子一直在部署一種稱為“ clipper”的新型惡意軟件。快船通常會注意用戶的剪貼板,如果威脅檢測到某個字符串似乎是加密貨幣錢包,快船會將其替換為攻擊者的錢包地址。這意味著用戶可能最終將錢寄到攻擊者的錢包而不是預定地址。

開發為概念驗證工具

最近,一位惡意軟件研究人員開發了一種旨在針對iOS設備的Clipper(稱為KlipboardSpy)。該項目用作概念驗證應用程序,並不旨在造成損害。 KlipboardSpy威脅無法更改剪貼板數據,這意味著它無法劫持加密貨幣交易。但是,KlipboardSpy惡意軟件可以監視用戶的剪貼板並收集有關其GPS坐標的數據。如果用戶複製了包含GPS坐標的照片,則KlipboardSpy威脅將能夠檢測到該錯誤並複制數據。甚至無需打開KlipboardSpy應用程序即可監視用戶-而是在iOS主屏幕中植入了一個隱藏的小部件。

蘋果可能會發布更新,使iOS的剪貼板功能更安全。

熱門

最受關注

加載中...