Clipper kryptowalut w Rust wykorzystuje fałszywe gwiazdki GitHub i filmy AI do dystrybucji (infosecurity-magazine.com)

• Clipper Rust zastępuje skopiowane adresy krypto
• Fałszywe gwiazdki GitHub, pobrania i filmy AI budują zaufanie
• Ponad 15 500 osadzonych adresów; celuje w Windows i macOS

"Firma Check Point Research zidentyfikowała clipper kryptowalut oparty na Rust, który zastępuje skopiowane adresy portfeli adresami atakującego. Kampania wykorzystuje fałszywe dowody społeczne: fałszywe gwiazdki i forki GitHub, zawyżone liczby pobrań na SourceForge, samouczki YouTube z narracją AI oraz podłożone „bezpieczne” głosy na VirusTotal. Celem są użytkownicy Windows i macOS poszukujący narzędzi krypto, z programem ładującym, który utrzymuje trwałość i monitoruje schowek. Ponad 15 500 adresów portfeli jest osadzonych. Metoda ta stanowi zmianę w budowaniu zaufania przez atakujących, potencjalnie do ponownego wykorzystania w bardziej szkodliwych ładunkach."