ClipboardClipper
Seqüestrador de área de transferência PE32. API AddClipboardFormatListener para monitoramento da área de transferência. Troca de endereço criptográfico (Bitcoin/ETH/TRC20). Carga útil compactada de alta entropia (7.703). Esboço do DOS suspeito. Diretório TLS. Aplicativo de console.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoC/C++
Protocolo C2Local
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Troca de área de transferência de endereço criptográfico
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
ClipboardClipper 52d0af7d -- AddClipboardFormatListener Pano Dinleme Kancasi, PE32 Console x86 1.8MB Yuksek Entropi Packed, DOS Stub Suspicious TLS Anti-Analiz | Orta
ClipboardClipper 52d0af7d PE32 console x86 1.8MB entropi 7.70 packed. AddClipboardFormatListener pano dinleme. DOS stub suspicious TLS anti-analiz. Kripto adres clipper.
Ler relatório →