Manuel Statik Analiz — Laplas Clipper | Tehdit: 中
ファイル Kimliği
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| サイズ | 8.192 byte (8KB — inanılmaz derecede küçük!) |
| String Sayisi | 172 (yoğun obfuskasyon) |
C2 Domain: clipper.guru
Aktif C2: clipper.guru — Laplas Clipper altyapısı!
clipper.guru -- Doğrudan araç adını içeren domain: "clipper" + ".guru" TLD -- Laplas Clipper'ın bilinen komuta-kontrol sunucusu -- Pano adres eşleştirme tablosu buradan güncellenir -- Saldırgan kripto cüzdan adreslerini buradan yönetir
Clipboard Hijacking Mekanizması
_runMutex -- tek örnek çalışma mutex'i Mutex -- global mutex referansı -- Clipboard değişiklik bildirimi ile tetiklenir -- BTC/ETH/LTC/XMR adresleri panoda tespit edilir -- Saldırganın adresle anlık değiştirme yapılır -- Kurban aynı parayı yanlış adrese gönderir!
Laplas Clipper Hakkında
Laplas Clipper 2022'de ortaya çıkan .NET tabanlı pano korsanıdır. Clipper abonelik modeli: $49/ay, $79/3ay, $99/6ay. 100+ kripto para birimi destekler: BTC, ETH, XMR, USDT, LTC, DOGE, BNB, SOL, XRP. Panel üzerinden saldırgan adreslerini yönetir. Telegram botu ile bildiri alır.
IOC
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| C2 | clipper.guru |
| Mutex | _runMutex |
LaplasClipper — マルウェアプロファイル
LaplasClipper. clipper.guru C2. ApiKey config. Clipboard pano hijack. 8KB minimal binary.
マルウェアの種類
Other
プログラミング言語
C#/.NET
C2プロトコル
C2 Panel + Clipboard
標的システム
Kuresel — Kripto Yatirimcilari
機能と挙動
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOCリスト (1 件の指標)
IOC — LaplasClipper
# SHA256
3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a | len=63 |
C2サーバー (このファミリーで2台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| clipper.guru | domain | 443 | HTTPS | inactive | — |
| clipper.guru | domain | 443 | HTTPS | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。