ClipboardClipper
PE32剪贴板劫持者。 AddClipboardFormatListener 用于剪贴板监控的 API。加密地址交换（比特币/ETH/TRC20）。高熵 (7.703) 打包有效负载。可疑的 DOS 存根。 TLS 目录。控制台应用程序。
威胁档案
类型
Infostealer
编程语言C/C++
C2协议Local
首次发现2024
目标
Küresel
用途 / 能力
- 加密地址剪贴板交换
尚未发现该家族的 C2 服务器。
研究报告 (1)
ClipboardClipper 52d0af7d -- AddClipboardFormatListener Pano Dinleme Kancasi, PE32 Console x86 1.8MB Yuksek Entropi Packed, DOS Stub Suspicious TLS Anti-Analiz | Orta
ClipboardClipper 52d0af7d PE32 console x86 1.8MB entropi 7.70 packed. AddClipboardFormatListener pano dinleme. DOS stub suspicious TLS anti-analiz. Kripto adres clipper.
阅读报告 →