Rust-gebaseerde crypto-clipper gebruikt valse GitHub-sterren en AI-video's voor verspreiding (infosecurity-magazine.com)

• Rust-clipper vervangt gekopieerde crypto-adressen
• Valse GitHub-sterren, downloads en AI-video's wekken vertrouwen
• Meer dan 15.500 ingebedde adressen; richt zich op Windows en macOS

"Check Point Research heeft een op Rust gebaseerde crypto-clipper geïdentificeerd die gekopieerde wallet-adressen vervangt door die van de aanvaller. De campagne gebruikt gefabriceerd sociaal bewijs: valse GitHub-sterren en forks, opgeblazen downloads op SourceForge, AI-vertelde YouTube-tutorials en geplante 'veilige' stemmen op VirusTotal. Het richt zich op Windows- en macOS-gebruikers die op zoek zijn naar crypto-tools, met een loader die persistent is en het klembord bewaakt. Meer dan 15.500 wallet-adressen zijn ingebed. De methode vertegenwoordigt een verschuiving in hoe aanvallers vertrouwen opbouwen, mogelijk herbruikbaar voor schadelijkere payloads."