Clipboard-Hijacking

Clipboard-Hijacking ist eine Schadsoftware-Technik, bei der ein Programm die Zwischenablage überwacht und eine kopierte Kryptoadresse still gegen eine vom Angreifer kontrollierte austauscht. Sie nutzt eine Gewohnheit, die fast alle haben: Adressen sind so lang, dass man sie kopiert statt liest, und meist nur die ersten und letzten Zeichen prüft. Sicherheitsforscher verfolgen diese Familie, oft Clipper-Malware genannt, seit Jahren auf Desktop- und Mobilplattformen. Die praktische Abwehr besteht darin, die vollständige Zieladresse auf einem Gerät zu prüfen, das die Schadsoftware nicht kontrolliert — genau dafür hat eine Hardware-Wallet ein eigenes Display — und zunächst einen kleinen Testbetrag zu senden.