🛡️ CryptoClipGuard

CryptoClipGuard는 Windows용 실시간 클립보드 하이재킹 탐지 및 방어 도구입니다. 클립보드 변경을 모니터링하여 악성 소프트웨어가 복사한 암호화폐 주소를 바꾸는 것을 방지함으로써 암호화폐 사용자를 보호합니다.

🤔 클립보드 하이재킹이란?

클립보드 하이재킹은 일종의 악성코드 공격입니다. 자금을 보내기 위해 암호화폐 주소를 복사하면, 악성코드가 클립보드에 있는 주소를 해커의 주소로 몰래 바꿔치기합니다. 붙여넣기를 하면 결국 공격자에게 자금을 보내게 되는 것입니다!

🛡️ 이 도구가 사용자를 보호하는 방법

CryptoClipGuard는 백그라운드에서 조용히 실행됩니다. 암호화폐 주소를 복사하면 이를 기억합니다. 붙여넣기 전에 백그라운드 프로세스가 그 주소를 다른 암호화폐 주소로 갑자기 변경하면, CryptoClipGuard는 다음과 같이 동작합니다:

1. 원래 주소를 즉시 복원합니다!
2. 공격에 대해 경고하는 Windows 알림을 표시합니다.
3. 사건을 기록하고 의심스러운 프로세스를 식별하려고 시도합니다.

✨ 기능

• 🚀 시스템 트레이에서 조용히 실행됩니다.
• 🔍 BTC, ETH, SOL, USDT (TRC20) 주소를 탐지합니다.
• 🛑 악의적인 클립보드 교체를 자동으로 차단하고 되돌립니다.
• 🔔 하이재킹 탐지 시 데스크톱 알림을 표시합니다.
• 📝 상세 로깅 (clipguard.log).

📥 설치

1. 이 저장소를 클론하거나 다운로드합니다.
2. 필요한 Python 패키지를 설치합니다:
   root@kitploit:~

   pip install -r requirements.txt
   

3. 스크립트를 실행합니다:
   root@kitploit:~

   python cryptoclipguard.py
   

💻 사용법

실행하면 시스템 트레이(오른쪽 아래)에 방패 아이콘이 표시됩니다.

• Status: 가드가 활성화되어 있는지 표시합니다.
• View Logs: 로그 파일을 열어 과거 탐지 기록을 확인합니다.
• Exit: 애플리케이션을 종료합니다.

작동 방식 (기술적 설명)

CryptoClipGuard는 win32clipboard 라이브러리를 사용하여 클립보드 업데이트를 감지합니다. 정규 표현식(Regex)을 사용하여 클립보드의 텍스트가 알려진 암호화폐 형식과 일치하는지 탐지합니다. 일치하는 항목이 발견되면 주소를 캐시합니다. 클립보드가 하나의 암호화폐 주소에서 다른 주소로 변경되면(이는 클리퍼 악성코드의 특징입니다), 클립보드를 캐시된 주소로 다시 덮어쓰고 plyer를 사용하여 사용자에게 경고합니다.

🖼️ 스크린샷

(곧 공개됩니다 !)

🤝 기여

기여, 이슈, 기능 요청을 환영합니다! 이슈 페이지를 자유롭게 확인해 주세요.

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.