[MALWARE] Crypto Stealing Malware Clipsa Targeted Computers in the Philippines

[rosezionjohn]

Mula sa article https://bitpinas.com/news/crypto-stealing-malware-clipsa-targeted-computers-in-the-philippines/

Disguised as a codec installer for media players, Clipsa is written in Visual Basic and primarily a password stealer. It can steal admin credentials on WordPress sites and replace crypto addresses in the clipboard, not to mention mine cryptocurrency on infected computers.

Clipsa performs several actions, including searching for cryptowallet addresses in the clipboard and then replaced it with the wallet addresses by the bad actors who created it.......

According to Avast, Clipsa’s campaign is most prevalent in India where Avast blocked more than 43,000 infection attempts.

In the Philippines, Avas said it protected “more than 15,000 users” from Clipsa. In Brazil, it blocked 13,000 attempts.........

Avast found out that when Clipsa is installed, it comes with more than 9,000 addresses that can hold stolen funds. From its findings, the bad actors are successful in stealing over 3 bitcoin, which is Php 1.8 million in today’s exchange rates.

Mukhang nahuhuli tayo pagdating sa mga ganitong importanteng balita. Ilang araw na itong balitang ito pero wala pa ako nabasa dito. Ingat tayo lagi. Huwag basta-basta download ng ano-ano lalo na kung may mahahalagang impormasyon na naka-save sa device natin. Magbasa din ng mga balita.

[bL4nkcode]

Never saw this news as well, pero so far di naman gaanong ka dami ang na kuha but that was still 3 BTC. I wonder if those victims ay yung mga naka install pa din ng avast but nakalusot pa rin?

[samcrypto]

Naniniwala namang ako na tayong mga pinoy ay mas maingat na sa mga gantong uri ng scam especially those who are already aware about cryptocurrency. Di ko pa ren ito naririnig pero it still given that we should not download any suspicious links or kahit anong apps kase lahat yun maaaring maging scam. Anway thanks for sharing this one out, and I hope na maraming makabasa nito para maging aware din sila.

[DonFacundo]

may panibagong malware nanaman sa pagnakaw ng ating crypto.. naku mag ingat na ako ngayon sa pagdownload mahirap na.. di pa naman avast ginamit ko ng AV kundi panda.. salamat na sinishare mo ang balita...

[meanwords]

Mahirap talagang mag download ng mga unknown files sa internet kasi hindi mo alam kung may hidden malware ba siya. Salamat sa info na ito. Para sa mga baguhan dyan. May thread po tayo kung paano ma check kung may malware ba ang mga files na nakukuha natin sa internet. Lalo tayong mag ingat mga kabayan lalo't talamak na ang hacking sa cryptocurrency space.

https://bitcointalk.org/index.php?topic=5142997

[mk4]

Kahit anong antivirus pa siguro ang gamitin ng isang tao kung pala download ung tao ng kung ano ano sa mga kung ano anong website, wala rin; at some point ma iinfect parin talaga ung device. In the first place hindi naman basta basta na magically mag aappear ung malware sa system nung tao. Knowledge is the best defense parin talaga.

[Rufsilf]

Wala nga din ako nabasa na news about dito kung pa cguro to shinare dito eh di ko malalaman may ganito pla na nagyayari na. Dapat talaga tayo mag double ingat sa mga apps na dinadownload kasi lumalaganap na talaga ang mga fraud or yung nag steal ng information or log ins.

[Bttzed03]

May nabiktima nanaman ng isang malware na pinapalitan ang bitcoin address kagaya nung nasa OP. Ingat sa mga mahilig mag-copy paste dyan ng mga address lalo na yung mga windows ang os.

Hello.

I felt something weird like 3 hours ago when my friend sent me his bitcoin wallet to send him around $1k for his services, so what I did I came online quick copied his Bitcoin address quickly pasted it in the blockchain send form, writed 1000, then I hitted send from then I went offline I came back He was like nothing was recevied I checked his bitcoin address and nothing was there, I checked my online wallet and I found out that it was sent to a different Bitcoin address with the same first words!
"14wEFYsvqiTDXA6ru9rV6xiS1gkxHTioVy" the address I wanted to send to, I'm sure I copied & pasted it I am 100% sure now I see that the bitcoins are sent to different wallet which "14wEycrQ2eb1DAbh51z4oQ3AYCA12Qeitm" Now the bitcoins are lost, because the guy claims it's not his address.

Can anyone figure this out?

Pwede niyo sundan yung thread kung paano maiwasan mabiktima o kaya naman ay basahin ang guides na ginawa ni LoyceV

I just saw another victim of clipboard hijacker malware.

How it works
1. You select a Bitcoin address, and press CTRL-C.
2. The malware changes the address to an address owned by the hacker/scammer.
3. You press CTRL-V and lose any funds you send.
Even if you check part of the pasted Bitcoin address, chances are the first few characters are the same, and you still won't notice the address was changed.

How to prevent this
1. Don't use Windows, but we both know you're not going to change that.
2. Check the entire address after copy/pasting, and not just the first few (or last few) characters. Check some in the middle too. That's a lot of work, so chances are you won't do that either.
3. I came up with something else: don't copy the entire Bitcoin address, copy only a part, and manually type the last few characters. Even if the malware exchanges the incomplete Bitcoin address by their own, your wallet won't accept the (invalid) address if you've typed a few more characters by yourself.
You'll still need to follow Step 2 after this: check the address!
4. Use copy/paste to verify part of your address. Suppose you want to send funds to address 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui. After copy/pasting, select "yKxQKXtMc" from the pasted address, then press CTRL-C. Then, use CTRL-F followed by CTRL-V to see if the partial address matches the original source of the address. And make sure the source is authentic: email can be spoofed too!
5. I'll add o_e_l_e_o's suggestion here:

Any time I am sending coins from any wallet I physically place the address I know is correct directly from the source, right next to the address I have entered to send to. That usually means either holding my hardware wallet or phone up next to my computer screen, or resizing two windows on my phone or computer to put the two address physically right next to each other. Once you have two addresses which are less than inch apart, its very easy to check the entire address and not just a few characters at the start or end.

Stay vigilant
Check, double check and tripple check before sending funds!

[Sadlife]

May nabiktima nanaman ng isang malware na pinapalitan ang bitcoin address kagaya nung nasa OP. Ingat sa mga mahilig mag-copy paste dyan ng mga address lalo na yung mga windows ang os.

kaya kailangan talaga ung mga ganitong issue ikinakalat sa forum eh,eto ang topic na hindi masamang na bubump dahil makahulugan at malaking tulong sa bawat isa

matanong ko lang katulad kong d mahilig gumamit ng control C sa pag copypaste instead ung manual copy pasting pa din ang ginagawa ko meaning safe ako sa malware?

anyway pinaka safe pa din ung advice ni LoyceV na i double check ang address from first middle and last digit/leter combi to make sure na tama ung ilalagay mo at hindi malware infected

[ecnalubma]

Usong-uso yang clipboard hijacking ngayon kaya kailangan laging doble ingat pag nag eexecute ng mga crypto transactions. Meron din mga advance features ang mga exchanges at pwede mo na e save ang withdrawal address mo para hindi kana mag copy paste pero ugaliin parin e check kung tama ang address.

[crzy]

Nakakatakot lang ito lalo na kapag public computer ang gamit mo for transactions. Honestly, most of the time sa office desktop ako nagtratransact and natatakot ako kase baka yung mga files ng compant mahack dahil sa akin. Kaya dapat talaga doble ingat tayo, wag maging kampante kahit may anti virus kapa kase for sure if you clicked unfamiliar links, madadali ka talaga nito.

[carlisle1]

Usong-uso yang clipboard hijacking ngayon kaya kailangan laging doble ingat pag nag eexecute ng mga crypto transactions. Meron din mga advance features ang mga exchanges at pwede mo na e save ang withdrawal address mo para hindi kana mag copy paste pero ugaliin parin e check kung tama ang address.

well mas safe pa din pala gumamit ng Mobile?kung ganitong pati ang pag gamit ng 'Control' key ay nagiging ugat para magkaron ng malware attack?

siguro mag stay nalang ako sa oldschool na pag sesend at ang pag copy paste ay walang madaming command kundi ung natural lang

Nakakatakot lang ito lalo na kapag public computer ang gamit mo for transactions. Honestly, most of the time sa office desktop ako nagtratransact and natatakot ako kase baka yung mga files ng compant mahack dahil sa akin. Kaya dapat talaga doble ingat tayo, wag maging kampante kahit may anti virus kapa kase for sure if you clicked unfamiliar links, madadali ka talaga nito.

iwas nalang sa pag gamit ng Computer kung pwede namang ipagpa sa bahay nalang mas mainam,dalawa lang yan eh mahack ang files ng kumpanya dahil sa iyo,or ma hack ka dahil sa kumpanya

[Baofeng]

Nakakatakot lang ito lalo na kapag public computer ang gamit mo for transactions. Honestly, most of the time sa office desktop ako nagtratransact and natatakot ako kase baka yung mga files ng compant mahack dahil sa akin. Kaya dapat talaga doble ingat tayo, wag maging kampante kahit may anti virus kapa kase for sure if you clicked unfamiliar links, madadali ka talaga nito.

I mean kung gusto mo talagang maging safe wag ka gumamit ng public computer o yung mga free wifi jan na hindi mo alam kung secure talaga. Pag dating naman sa company computer, never ko ginamit talaga o mag open ng wallet o basta related sa crypto, although masasabing nating safe kasi ang mga company namin natin ay may mga security, pero di parin ako kampante kaya hiwalay lahat talaga sa kin, hardware na pag crypto lang at desktop para sa pang araw araw na gamit ko at ng mga bata at isang lumang laptop na para naman sa mga wallet, ito ay offline at bihira ko gamitin unless may sisilipin lang ako.

[blockman]

Nakakatakot lang ito lalo na kapag public computer ang gamit mo for transactions.

Ang solusyon lang sa ganito, wag ka gagamit ng mga PC sa computer shop kapag magta-transact ka o di kaya wag kang kokonek sa mga public wifi kapag a-access ka sa mga wallet mo. Copy paste malware, dati pa yung mga ganyan at madami dami na din yung mga nabiktima ng ganyan.

Honestly, most of the time sa office desktop ako nagtratransact and natatakot ako kase baka yung mga files ng compant mahack dahil sa akin. Kaya dapat talaga doble ingat tayo, wag maging kampante kahit may anti virus kapa kase for sure if you clicked unfamiliar links, madadali ka talaga nito.

Wala ka naman dapat ikabahala kung maingat ka magsearch at magdownload. Kung safe naman yung mga website na bina-browse mo, wala ka dapat ipagalala, maliban nalang kung mahilig ka magdownload sa mga torrent sites na kadalasan doon galing mga malware.

[Hippocrypto]

Nakakatakot lang ito lalo na kapag public computer ang gamit mo for transactions.

Ang solusyon lang sa ganito, wag ka gagamit ng mga PC sa computer shop kapag magta-transact ka o di kaya wag kang kokonek sa mga public wifi kapag a-access ka sa mga wallet mo. Copy paste malware, dati pa yung mga ganyan at madami dami na din yung mga nabiktima ng ganyan.

Honestly, most of the time sa office desktop ako nagtratransact and natatakot ako kase baka yung mga files ng compant mahack dahil sa akin. Kaya dapat talaga doble ingat tayo, wag maging kampante kahit may anti virus kapa kase for sure if you clicked unfamiliar links, madadali ka talaga nito.

Wala ka naman dapat ikabahala kung maingat ka magsearch at magdownload. Kung safe naman yung mga website na bina-browse mo, wala ka dapat ipagalala, maliban nalang kung mahilig ka magdownload sa mga torrent sites na kadalasan doon galing mga malware.

Pwera nalang kung ang may ari ng pc ang nag access ng mga dangerous website gaya ng mga adult sites or porn sites. Delikado nga ang mga malware ngayun, lalo na nung ako mismo nag download ng software sa torrent gamit ang android phone ko, bumagal ang takbo ng phone ko. Eh mas lalo na pag pc ang download storage mo, talagang problema kalalabasan at pinaka matindi kung hindi updated ang iyong antivirus talagang prone tayu sa potential malwares na papasok sa systen ng ating pc.

[dothebeats]

well mas safe pa din pala gumamit ng Mobile?kung ganitong pati ang pag gamit ng 'Control' key ay nagiging ugat para magkaron ng malware attack?

siguro mag stay nalang ako sa oldschool na pag sesend at ang pag copy paste ay walang madaming command kundi ung natural lang

Any system is susceptible to session hijacks, lalo na yung mga old-school machines na hindi na naaupdate ang libraries at wala nang support for security. The only way to prevent hacks na lang is to never, ever use third-party computers when opening important accounts and of course, wag magvisit ng mga kahina-hinalang site. Be it automated or manual, kapag may nakitang exploit ang mga hackers sa machine na ginagamit mo, talagang gagamitin nila yun para makuha nila yung gusto nila, and in this case bitcoins nga.

[Eclipse26]

Ngayon ko lang nabalitaan ang ganito. Marahil kulang tayo sa pag aware sa iba nating kapwa Pilipino pero salamat at ibinahagi mo ito sa amin para maiwasan at magkaroon kami ng dagdag ingat sa pag do-download ng kung ano-ano.
Nakatutulong din na sa pc at phone lang ako nagtatransact. Kasi kahit ako, takot akong gumamit sa mga computer shop lalo na't alam kong importante ito at sobrang delikado. Kaya dapat para maiwasan ang di magandang pangyayari, let's be careful nalang palagi.

[matchi2011]

well mas safe pa din pala gumamit ng Mobile?kung ganitong pati ang pag gamit ng 'Control' key ay nagiging ugat para magkaron ng malware attack?

siguro mag stay nalang ako sa oldschool na pag sesend at ang pag copy paste ay walang madaming command kundi ung natural lang

Any system is susceptible to session hijacks, lalo na yung mga old-school machines na hindi na naaupdate ang libraries at wala nang support for security. The only way to prevent hacks na lang is to never, ever use third-party computers when opening important accounts and of course, wag magvisit ng mga kahina-hinalang site. Be it automated or manual, kapag may nakitang exploit ang mga hackers sa machine na ginagamit mo, talagang gagamitin nila yun para makuha nila yung gusto nila, and in this case bitcoins nga.

Tama. Mahirap talaga makasiguro kung protektado ka sa mga hackers dapat palaging alisto at kung maaari wag talagang bumisita sa mga kahinahinalang sites. Madami ng nabiktima ung mga hackers lalo na ung mga walang muwang at arya lang ng arya sa pagbisita ng mga sites, sama mo na din ung mga
airdrops na nagpaapdownload ng wallet para mareceive mo ung rewards na galing sa kanila. Madalas  din ginagamit din yun para makapang hack.

Salamat sa mga thread na katulad nito nabubuksan ung kaalaman natin para maprevent ung posibleng hack na mangyari. Ingat mga kababayan.

[lionheart78]

I wanted to share some information about malware, nagdecide akong dito na lang ipost kesa gumawa pa ako ng panibagong thread:

Napag-alaman kong meron palang 9 types of malware:

Namely:

1. Viruses
2. Worms
3. Trojans
4. Hybrids and exotic forms
5. Ransomware
6. Fileless malware
7. Adware
8. Malvertising
9. Spyware

Maari nyong basahin ang paliwanag sa mga nabanggit na mga malware sa site na ito:  9 types of malware and how to recognize them

Important Notes:

If you're lucky, you can find malicious executables using a program like Microsoft's Autoruns, Microsoft’s Process Explorer, or Silent Runners. If the malware program is stealthy, you'll have to remove the hiding component from memory first (if possible), then work on extricating the rest of the program. Often, I'll boot Microsoft Windows into Safe Mode or through another method, remove the suspected stealth component (sometimes by just renaming it), and run a good antivirus scanner a few times to clean up the remainders after the stealth part is removed. Here’s one good tutorial on how to use Process Explorer to discover and remove malware, and another here.

Dapat lang talagang maging maingat tayo sa ating mga online activities, kahit na may mga antivirus at internet security, hindi pa rin natin maiiwasang may mga magpop up na mga message, ang mahirap, kahit updated na tayo sa antivirus natin kung ang malware ay bagong gawa, hindi siya madedetect ng ating antivirus. 

[Bitcoininvestment]

Marami sa atin ang hindi masyadong alam kung ano ang kaya ng mga malware ba tinatawag  Maraming iba't ibang uri ng malware at kada malware iba iba rin ang kaya netong gawin sa ating mga computer system.Narito ang iba't ibang malware na kilala sa Pilipinas;
Virus,Worms,trojan,hybrid,ransomware,adware,spyware at marami pang iba.Mag ingat tayo sa mga ganitong bagay dahil maaring masira neto ang mga bagay na iyong pagmamay ari.