LaplasClipper -- clipper.guru C2 Domain, ApiKey Konfigürasyon Alanı, _runMutex, f0cd0c39 Hash Kimliği | Yüksek

파일 Kimliği

clipper.guru: C2 Domain

clipper.guru
-- ".guru" = TLD (anlamlı isim seçimi)
-- "clipper" = clipboard hijacker referansı
-- Saldırgan: açık isme sahip domain seçmiş (OPSEC zayıf)
-- Laplas Clipboard Hijacker: kripto cüzdan adresini değiştirir
-- Kurban Bitcoin gönderirken adres değişir → para saldırgana gider

ApiKey + Config Yapısı

Config    -- konfigürasyon bölümü
ApiKey    -- API anahtarı alanı (C2 kimlik doğrulama)
Clipboard -- pano hijack fonksiyonu
_runMutex -- çalışma mutex'i (çifte instance engeli)
f0cd0c3938331a84425c6e784f577ccd87bb667cfdb44cc24
-- 47 karakter hex kimlik → dahili hash/tanımlayıcı
-- Saldırgan paneli: bu hash ile agent takibi yapıyor

Laplas Çalışma Prensibi

1) _runMutex → zaten çalışıyor mu?
2) Config.ApiKey → C2'ye bağlan
3) Clipboard → pano içeriğini izle
4) Kripto adres tespiti (BTC/ETH/TRX/SOL regex)
5) Adres değiştir → saldırganın cüzdanı
6) Kurban: para saldırgana gitti!

IOC