Manuel Statik Analiz — Laplas Clipper | Tehdit: 보통
파일 Kimliği
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| 크기 | 8.192 byte (8KB — inanılmaz derecede küçük!) |
| String Sayisi | 172 (yoğun obfuskasyon) |
C2 Domain: clipper.guru
Aktif C2: clipper.guru — Laplas Clipper altyapısı!
clipper.guru -- Doğrudan araç adını içeren domain: "clipper" + ".guru" TLD -- Laplas Clipper'ın bilinen komuta-kontrol sunucusu -- Pano adres eşleştirme tablosu buradan güncellenir -- Saldırgan kripto cüzdan adreslerini buradan yönetir
Clipboard Hijacking Mekanizması
_runMutex -- tek örnek çalışma mutex'i Mutex -- global mutex referansı -- Clipboard değişiklik bildirimi ile tetiklenir -- BTC/ETH/LTC/XMR adresleri panoda tespit edilir -- Saldırganın adresle anlık değiştirme yapılır -- Kurban aynı parayı yanlış adrese gönderir!
Laplas Clipper Hakkında
Laplas Clipper 2022'de ortaya çıkan .NET tabanlı pano korsanıdır. Clipper abonelik modeli: $49/ay, $79/3ay, $99/6ay. 100+ kripto para birimi destekler: BTC, ETH, XMR, USDT, LTC, DOGE, BNB, SOL, XRP. Panel üzerinden saldırgan adreslerini yönetir. Telegram botu ile bildiri alır.
IOC
| SHA256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a |
|---|---|
| C2 | clipper.guru |
| Mutex | _runMutex |
LaplasClipper — 악성코드 프로필
LaplasClipper. clipper.guru C2. ApiKey config. Clipboard pano hijack. 8KB minimal binary.
악성코드 유형
Other
프로그래밍 언어
C#/.NET
C2 프로토콜
C2 Panel + Clipboard
대상 시스템
Kuresel — Kripto Yatirimcilari
기능 및 동작
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC 목록 (1 개 지표)
IOC — LaplasClipper
# SHA256
3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 3e41726d0ade4f378192b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0a | len=63 |
C2 서버 (이 패밀리에 대해 2개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| clipper.guru | domain | 443 | HTTPS | inactive | — |
| clipper.guru | domain | 443 | HTTPS | inactive | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.