KlipboardSpy

Le service de presse-papiers est un outil très utile que la plupart d'entre nous utilisons quotidiennement. Lorsque vous copiez une chaîne de texte ou une image, elle est stockée dans la fonction presse-papiers de votre système, ce qui vous permet de la coller où vous le souhaitez. Cependant, depuis que les crypto-monnaies ont gagné du terrain, les cybercriminels ont déployé un nouveau type de malware appelé `` clipper ''. Les clippers garderaient souvent un œil sur le presse-papiers de l'utilisateur, et si la menace détecte une certaine chaîne de caractères qui semble être un portefeuille de crypto-monnaie, le clipper le remplacera par l'adresse de portefeuille des attaquants. Cela signifie que l'utilisateur peut finir par envoyer de l'argent au portefeuille des attaquants au lieu de l'adresse souhaitée.

Développé comme un outil de validation de principe

Récemment, un chercheur de logiciels malveillants a développé un clipper conçu pour cibler les appareils iOS appelés KlipboardSpy. Le projet sert d'application de validation de principe et n'est pas destiné à être utilisé pour causer du tort. La menace KlipboardSpy n'est pas en mesure de modifier les données du presse-papiers, ce qui signifie qu'elle ne peut pas détourner les transactions de crypto-monnaie. Cependant, le malware KlipboardSpy peut espionner le presse-papiers de l'utilisateur et collecter des données concernant ses coordonnées GPS. Si l'utilisateur copie une photo contenant des coordonnées GPS, la menace KlipboardSpy pourra le détecter et copier les données. L'application KlipboardSpy n'a même pas besoin d'être ouverte pour espionner les utilisateurs - à la place, il y a un widget caché qui est planté dans l'écran d'accueil iOS.

Il est probable qu'Apple publiera une mise à jour qui rendra la fonctionnalité de presse-papiers d'iOS plus sécurisée.

Tendance

Le plus regardé

Chargement...