Atlas Clipper
Atlas és una variant específica de programari maliciós coneguda com a clipper. El programari maliciós tipus Clipper es refereix a una classe de programes amenaçadors creats amb el propòsit d'interceptar i manipular contingut copiat del porta-retalls. En el cas d'Atlas, la seva funció principal és detectar casos en què un usuari copia una adreça de cartera de criptomoneda i després la substitueix de manera sigilosa per una adreça diferent. Aquest comportament insidios condueix a una redirecció de les transaccions sortints a carteres no desitjades, beneficiant finalment els atacants.
Les amenaces de Clipper com Atlas poden causar pèrdues financeres importants
Una de les característiques malicioses destacades de l'Atlas Clipper és la detecció d'adreces de cartera criptogràfica copiades al porta-retalls del dispositiu compromès. Després d'aquesta identificació, Atlas substitueix ràpidament l'adreça copiada per una controlada pels ciberdelinqüents que hi ha darrere del programari maliciós. En conseqüència, quan l'usuari intenta enganxar l'adreça durant una transacció, s'enganxa l'adreça manipulada que pertany als atacants.
Aquesta manipulació del contingut del porta-retalls serveix com a mecanisme per redirigir les transaccions de criptomoneda sortints a les carteres controlades pels ciberdelinqüents. Atlas té la capacitat d'explotar aquesta tècnica a través de múltiples criptomonedes, permetent als atacants dirigir-se a una àmplia gamma de criptomonedes i víctimes potencials. El programari maliciós està dissenyat per funcionar amb almenys set carteres criptogràfiques conegudes, però la seva adaptabilitat permet als atacants ampliar encara més el seu abast.
Un aspecte important d'aquests atacs és la naturalesa pràcticament irreversible de les transaccions de criptomoneda. Una vegada que els fons es redirigeixen a les carteres dels atacants, és molt difícil per a les víctimes recuperar els fons perduts. La naturalesa descentralitzada de les criptomonedes dificulta el seguiment i la recuperació dels actius transferits, agreujant encara més l'impacte financer sobre les víctimes.
A més de les seves capacitats de manipulació del porta-retalls, Atlas inclou una funció per finalitzar processos específics. Aquesta funcionalitat serveix com a mesura antidetecció, ja que es pot utilitzar per finalitzar processos associats al programari de seguretat. Per defecte, Atlas té com a objectiu cinc processos específics que s'han d'acabar. Tanmateix, els ciberdelinqüents podrien modificar l'amenaça per identificar i matar fins a vint processos diferents, millorant-ne la capacitat d'evadir la detecció i persistir en sistemes infectats.
Les capacitats combinades d'Atlas suposen una amenaça important per a les persones i organitzacions implicades en el sector de la criptomoneda. És crucial que els usuaris es mantinguin vigilants, tinguin precaució quan copien i enganxen adreces de cartera criptogràfica i empren mesures sòlides de ciberseguretat per protegir-se d'atacs tan sofisticats de programari maliciós. L'actualització periòdica del programari de seguretat, la implementació de l'autenticació multifactorial i la lectura d'informes sobre les últimes amenaces poden ajudar a mitigar els riscos associats amb Atlas i variants similars de programari maliciós.
L'Atles Clipper es podria estendre mitjançant diferents vectors d'infecció
Atlas ha cridat l'atenció entre els cercles cibercriminals, ja que es promociona activament a Internet. Els desenvolupadors d'aquest programari maliciós clipper l'ofereixen a la venda, normalment a un rang de preus d'entre 50 i 100 USD, amb un model de pagament únic. Després, els mètodes de distribució específics que utilitzen els ciberdelinqüents que utilitzen Atlas poden variar en funció de les tàctiques que trien utilitzar.
La proliferació de programari maliciós sovint implica la utilització de tècniques de pesca i enginyeria social. Els programes amenaçadors sovint es disfressen o s'agrupen amb programari o fitxers multimèdia aparentment inofensius. Aquests poden prendre diverses formes, com ara fitxers executables amb extensions com .exe o .run, arxius com ZIP o RAR, documents com fitxers PDF o Microsoft Office, JavaScript i molt més. Una vegada que una víctima sense saber-ho executa, executa o obre un fitxer insegur, la cadena d'infecció es posa en marxa.
Les principals vies a través de les quals es pot distribuir programari maliciós, inclòs Atlas, inclouen descàrregues sigilses i enganyoses conegudes com a descàrregues drive-by, estafes en línia, fitxers adjunts i enllaços maliciosos incrustats a correus electrònics o missatges de correu brossa, publicitat maliciós (anuncis no segurs), canals de descàrrega dubtosos com ara programari gratuït i llocs web d'allotjament de fitxers gratuïts, xarxes d'intercanvi d'igual a igual (P2P), eines d'activació de programari il·legals sovint anomenades eines de "cracking" i notificacions d'actualització de programari falses.
Els canals de descàrrega dubtosos, inclosos els llocs web gratuïts i d'allotjament de fitxers, així com les xarxes de compartició P2P, sovint alberguen fitxers infectats amb programari maliciós que els usuaris baixen sense saber-ho juntament amb el contingut desitjat. Les eines d'activació de programari il·legals, comunament conegudes com a eines de "craqueig", sovint es troben amb programari maliciós i es distribueixen per canals no oficials. Finalment, els ciberdelinqüents exploten la confiança que els usuaris dipositen en les notificacions d'actualització de programari imitant les alertes d'actualització legítimes per enganyar els usuaris perquè baixin i executin programari maliciós.
