Manuel Statik Analiz — Laplas Clipper | Tehdit: 中
文件 Kimliği
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| 大小 | 8.192 byte (8KB — inanılmaz derecede küçük!) |
| String Sayisi | 172 (yoğun obfuskasyon) |
C2 Domain: clipper.guru
Aktif C2: clipper.guru — Laplas Clipper altyapısı!
clipper.guru -- Doğrudan araç adını içeren domain: "clipper" + ".guru" TLD -- Laplas Clipper'ın bilinen komuta-kontrol sunucusu -- Pano adres eşleştirme tablosu buradan güncellenir -- Saldırgan kripto cüzdan adreslerini buradan yönetir
Clipboard Hijacking Mekanizması
_runMutex -- tek örnek çalışma mutex'i Mutex -- global mutex referansı -- Clipboard değişiklik bildirimi ile tetiklenir -- BTC/ETH/LTC/XMR adresleri panoda tespit edilir -- Saldırganın adresle anlık değiştirme yapılır -- Kurban aynı parayı yanlış adrese gönderir!
Laplas Clipper Hakkında
Laplas Clipper 2022'de ortaya çıkan .NET tabanlı pano korsanıdır. Clipper abonelik modeli: $49/ay, $79/3ay, $99/6ay. 100+ kripto para birimi destekler: BTC, ETH, XMR, USDT, LTC, DOGE, BNB, SOL, XRP. Panel üzerinden saldırgan adreslerini yönetir. Telegram botu ile bildiri alır.
IOC
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| C2 | clipper.guru |
| Mutex | _runMutex |
LaplasClipper — 恶意软件档案
LaplasClipper. clipper.guru C2. ApiKey config. Clipboard pano hijack. 8KB minimal binary.
恶意软件类型
Other
编程语言
C#/.NET
C2协议
C2 Panel + Clipboard
目标系统
Kuresel — Kripto Yatirimcilari
能力与行为
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC列表 (1 个指标)
IOC — LaplasClipper
# SHA256
3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a | len=63 |
C2服务器 (该家族共有 2 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| clipper.guru | domain | 443 | HTTPS | inactive | — |
| clipper.guru | domain | 443 | HTTPS | inactive | — |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。