Manuel Statik Analiz — Laplas Clipper | Tehdit:

文件 Kimliği

SHA2563e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
大小8.192 byte (8KB — inanılmaz derecede küçük!)
String Sayisi172 (yoğun obfuskasyon)

C2 Domain: clipper.guru

Aktif C2: clipper.guru — Laplas Clipper altyapısı!
clipper.guru
-- Doğrudan araç adını içeren domain: "clipper" + ".guru" TLD
-- Laplas Clipper'ın bilinen komuta-kontrol sunucusu
-- Pano adres eşleştirme tablosu buradan güncellenir
-- Saldırgan kripto cüzdan adreslerini buradan yönetir

Clipboard Hijacking Mekanizması

_runMutex  -- tek örnek çalışma mutex'i
Mutex      -- global mutex referansı
-- Clipboard değişiklik bildirimi ile tetiklenir
-- BTC/ETH/LTC/XMR adresleri panoda tespit edilir
-- Saldırganın adresle anlık değiştirme yapılır
-- Kurban aynı parayı yanlış adrese gönderir!

Laplas Clipper Hakkında

Laplas Clipper 2022'de ortaya çıkan .NET tabanlı pano korsanıdır. Clipper abonelik modeli: $49/ay, $79/3ay, $99/6ay. 100+ kripto para birimi destekler: BTC, ETH, XMR, USDT, LTC, DOGE, BNB, SOL, XRP. Panel üzerinden saldırgan adreslerini yönetir. Telegram botu ile bildiri alır.

IOC

SHA2563e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
C2clipper.guru
Mutex_runMutex

LaplasClipper — 恶意软件档案

LaplasClipper. clipper.guru C2. ApiKey config. Clipboard pano hijack. 8KB minimal binary.

恶意软件类型
Other
编程语言
C#/.NET
C2协议
C2 Panel + Clipboard
目标系统
Kuresel — Kripto Yatirimcilari

能力与行为

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOC列表 (1 个指标)

IOC — LaplasClipper
# SHA256 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
类型备注
sha256 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a len=63

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
clipper.guru domain 443 HTTPS inactive —
clipper.guru domain 443 HTTPS inactive —

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
laplas-clipperclipper-guru-c28kb-ultra-tinyrunmutexclipboard-hijackercrypto-address-swaprun-mutex