Принцип работы программы заключается в мониторинге буфера обмена на наличие адресов криптокошельков или сид-фраз. При обнаружении данных вирус делает серию скриншотов. Вся украденная информация передается злоумышленникам через сеть Tor с использованием SOCKS5-прокси, что обеспечивает анонимность трафика.
Особенность Crypto Clipper заключается в отсутствии традиционного установщика. Вместо этого программа развертывает портативный клиент Tor и совмещает кражу данных с удаленным выполнением кода. Это превращает обычный финансовый стилер в полноценный легковесный бэкдор, который сложно отследить из-за отсутствия прямой связи с IP-адресами серверов управления.
Будьте осторожны при использовании чужих USB-накопителей.
