Если вы хоть раз заходили на форумные рынки по, вероятно, вам приходилось сталкиваться с обилием вредоносов, в частности, клипперов. Реализовать их первичный функционал достаточно просто, поэтому каждый желающий, изучив азы программирования, считает своим долгом написать малварь, приносящую ему прибыль.
Зачастую, реализовав базовые функции подмены буфера, этим они и ограничиваются, а когда ударяются о стену детектов и низкого количества отсутуков, бегут продавать свое творение, дабы хоть что-нибудь с него получить. Покупатели либо останавливаются на дорогих и качественных продуктах (что бывает редко, ввиду контингента), либо идут на последние деньги покупать то, что написали их товарищи 😅.
И те, и другие, редко соблюдают цифровую гигиену, ввиду чего оставляют за собой кучу следов. Занимаясь исследованием такого по, вытащить адреса криптовалютных кошельков можно просто воспользовавшись утилитой strings.
А дальше уже можно заняться OSINT-ом, используя некоторые техники из этой статьи:
https://telegra.ph/OSINT-Guide-To-Bitcoin-Investigations-01-07
