Frost Clipper Malware

Le malware Frost Clipper est conçu pour scanner le presse-papiers sur les systèmes qu'il a infectés et substituer son contenu par une adresse de crypto-wallet sous le contrôle des pirates. C'est devenu une opération populaire pour les cybercriminels qui visent à intercepter tout transfert de crypto-monnaie effectué sur les machines concernées. Après tout, les adresses de crypto-portefeuille sont représentées sous la forme de chaînes massives de symboles dont aucun utilisateur ne peut se souvenir de manière réaliste, puis les saisir lorsqu'il peut simplement les copier et les coller.

C'est là que les menaces de clipper telles que le Frost Clipper montrent leurs capacités menaçantes. Ils accèdent à l'espace du presse-papiers et attendent que les données appropriées soient détectées. Ensuite, ils remplacent la chaîne enregistrée par l'une des leurs, ce qui conduit l'utilisateur à envoyer l'argent dans le mauvais portefeuille de manière réaliste - celui des pirates.

Frost Clipper lui-même est écrit en C++ et est proposé à la vente sur des forums de hackers clandestins. L'auteur de la menace semble proposer le malware à des criminels potentiels principalement russophones, car les supports publicitaires pour Frost Clipper ont été affichés uniquement en russe. Selon les descriptions, le malware est capable de maintenir une présence minimale sur le système violé, de démarrer automatiquement son processus et d'affecter plusieurs des plates-formes populaires de crypto-wallet. Le prix du malware est fixé à 500 roubles.