Keona Clipper
Le Keona Clipper est une menace de logiciel malveillant spécialisée spécialement conçue pour remplacer les données que ses victimes enregistrent dans le presse-papiers de leurs systèmes. Le presse-papiers est un espace tampon sur le système d'exploitation qui offre aux utilisateurs un stockage à court terme pratique pour des données simples qui peuvent ensuite être transférées entre différentes applications. Les clippers comme Keona sont largement utilisés dans les attaques ciblant les passionnés de crypto, le but des cybercriminels étant de rediriger les fonds de la victime vers leurs propres crypto-portefeuilles.
Les transactions entre crypto-portefeuilles impliquent souvent de longues chaînes de caractères qui servent d'identifiant au destinataire prévu. Peu d'utilisateurs sont prêts à taper ces chaînes manuellement, un caractère à la fois. Au lieu de cela, la grande majorité des utilisateurs sont susceptibles de simplement copier la chaîne entière dans le presse-papiers, puis de la coller dans le champ requis. Le Keona Clipper peut détecter quand une telle adresse de crypto-portefeuille a été enregistrée dans le presse-papiers et procédera ensuite à la remplacer par une adresse différente, contrôlée par ses opérateurs. Les victimes peuvent même ne pas remarquer la différence dans les chaînes collées et leur argent sera transféré par inadvertance au mauvais destinataire.
Ce qui rend le Keona Clipper efficace dans sa tâche menaçante, c'est sa taille incroyablement petite de seulement 20 Ko. Ce facteur facilite grandement la diffusion de la menace, tout en entravant la détection par les solutions anti-malware. En raison de son empreinte incroyablement faible sur le système, le Keona Clipper pourrait y persister pendant une période prolongée.
