Quote from: Husna QA on May 17, 2019, 12:39:43 AM

-snip-
Nah yang membuat saya penasaran, apakah mengganti semua clipboard yang masuk (contohnya kita copy image atau copy file lain yang tentunya masuk ke dalam clipboard juga) ataukah hanya sebatas pada Address Wallet saja?

Jika saya lihat pada artikel berikut:
https://cointelegraph.com/news/how-to-protect-yourself-from-the-cryptoshuffle-trojan

Penggunaan antivirus + pemeriksaan secara manual juga sangat diperlukan (pemeriksaan berlapis)

Quote from: https://cointelegraph.com/news/how-to-protect-yourself-from-the-cryptoshuffle-trojan

However, the trojan developers know that the normal process is simply to copy, paste and send, without carefully checking the address. For this reason, Kaspersky is warning users to take special precautions.

Further, users are advised to utilize an antivirus and anti-malware system in order to detect and remove malicious programs. As the cryptocurrency world continues to grow, risks will continue to increase, and owners will need to be vigilant to protect their funds.

Kebetulan saya pernah ngobrol dengan salah satu korban trojan tersebut by telegram.
Dia menyatakan hal tersebut hanya berlaku pada wallet address aja. Hal itu dibuktikan dengan mengirim wallet address BTC pada chat (dengan cara copy paste) dan mengirim screenshot layar (juga dengan copy paste)
Hasilnya, screenshot saya terima dengan baik, tetapi wallet address berubah ke "fake" wallet address.

Saya sempat menduga hal tsb karena penggunaan perintah copas dengan "klik kanan" mouse, bukan menggunakan keyboard CTRL-C / CTRL-V. Karena "right-click event" bisa dimanipulasi oleh serangkaian perintah javascript^[1].
Tetapi ternyata begitu menggunakan perintah keyboard, hasilnya tetap keluar "fake" wallet address.

[1] https://www.w3.org/TR/2000/REC-DOM-Level-2-Events-20001113/events.html#Events-MouseEvent