Atlas Clipper
Atlas je specifická varianta malwaru známá jako clipper. Malware typu Clipper označuje třídu ohrožujících programů vytvořených za účelem zachycení a manipulace s kopírovaným obsahem ze schránky. V případě Atlasu je jeho primární funkcí detekce případů, kdy uživatel zkopíruje adresu kryptoměnové peněženky a poté ji nenápadně nahradí jinou adresou. Toto zákeřné chování vede k přesměrování odchozích transakcí do nezamýšlených peněženek, z čehož nakonec profitují útočníci.
Clipper Threats jako Atlas může způsobit značné finanční ztráty
Jednou z prominentních škodlivých funkcí Atlas Clipper je detekce zkopírovaných adres kryptopeněženky ve schránce napadeného zařízení. Po takové identifikaci Atlas rychle nahradí zkopírovanou adresu adresou kontrolovanou kyberzločinci za malwarem. V důsledku toho, když se uživatel pokusí vložit adresu během transakce, je místo toho vložena zmanipulovaná adresa patřící útočníkům.
Tato manipulace s obsahem schránky slouží jako mechanismus pro přesměrování odchozích transakcí kryptoměn do peněženek kontrolovaných kyberzločinci. Atlas má schopnost využít tuto techniku napříč několika kryptopeněženkami, což útočníkům umožňuje zaměřit se na širokou škálu kryptoměn a potenciálních obětí. Malware je navržen tak, aby fungoval s nejméně sedmi známými kryptopeněženkami, ale jeho přizpůsobivost umožňuje útočníkům rozšířit svůj dosah ještě dále.
Jedním z významných aspektů těchto útoků je prakticky nevratná povaha transakcí s kryptoměnami. Jakmile jsou finanční prostředky přesměrovány do peněženek útočníků, je pro oběti extrémně náročné získat zpět své ztracené prostředky. Decentralizovaná povaha kryptoměn ztěžuje dohledání a získání převedených aktiv, což dále zhoršuje finanční dopad na oběti.
Kromě možností manipulace se schránkou Atlas obsahuje funkci pro ukončení specifických procesů. Tato funkce slouží jako antidetekční opatření, protože ji lze využít k ukončení procesů spojených s bezpečnostním softwarem. Ve výchozím nastavení Atlas cílí na pět konkrétních procesů, které mají být ukončeny. Kyberzločinci by však mohli hrozbu modifikovat tak, aby identifikovala a zabila až dvacet různých procesů, čímž by zlepšila její schopnost vyhnout se detekci a přetrvávat na infikovaných systémech.
Kombinované schopnosti Atlasu představují významnou hrozbu pro jednotlivce a organizace zapojené do sektoru kryptoměn. Pro uživatele je klíčové, aby zůstali ostražití, byli opatrní při kopírování a vkládání adres kryptopeněženky a používali robustní opatření kybernetické bezpečnosti k ochraně před tak sofistikovanými malwarovými útoky. Pravidelná aktualizace bezpečnostního softwaru, implementace vícefaktorové autentizace a čtení zpráv o nejnovějších hrozbách může pomoci zmírnit rizika spojená s Atlasem a podobnými variantami malwaru.
Atlas Clipper by se mohl šířit prostřednictvím různých infekčních vektorů
Atlas si získal pozornost mezi kruhy kyberzločinců, protože je aktivně propagován na internetu. Vývojáři tohoto clipper malwaru jej nabízejí k prodeji, obvykle v cenovém rozpětí 50 až 100 USD, s modelem jednorázové platby. Poté se konkrétní distribuční metody používané kyberzločinci využívajícími Atlas mohou lišit v závislosti na taktice, kterou se rozhodnou použít.
Šíření malwaru často zahrnuje využití technik phishingu a sociálního inženýrství. Hrozivé programy jsou často maskovány nebo spojeny se zdánlivě neškodným softwarem nebo mediálními soubory. Mohou mít různé formy, jako jsou spustitelné soubory s příponami .exe nebo .run, archivy jako ZIP nebo RAR, dokumenty jako PDF nebo soubory Microsoft Office, JavaScript a další. Jakmile oběť nevědomky spustí, spustí nebo otevře nebezpečný soubor, řetězec infekce se dá do pohybu.
Primární cesty, kterými by mohl být malware, včetně Atlasu, distribuován, zahrnují kradmá a klamavá stahování známá jako drive-by downloads, online podvody, škodlivé přílohy a odkazy vložené do spamových e-mailů nebo zpráv, malvertising (nebezpečné reklamy), pochybné stahovací kanály jako např. freeware a bezplatné webové stránky pro hostování souborů, sítě pro sdílení peer-to-peer (P2P), nelegální nástroje pro aktivaci softwaru často označované jako „cracking“ nástroje a falešná upozornění na aktualizace softwaru.
Pochybné kanály pro stahování, včetně freewarových a bezplatných webů pro hostování souborů, stejně jako sítě pro sdílení P2P, často obsahují soubory infikované malwarem, které si uživatelé nevědomky stahují spolu s požadovaným obsahem. Nástroje pro aktivaci nelegálního softwaru, běžně označované jako „crackovací“ nástroje, jsou často provázané malwarem a distribuovány neoficiálními kanály. A konečně, kyberzločinci zneužívají důvěru, kterou uživatelé vkládají do oznámení o aktualizaci softwaru, tím, že napodobují legitimní upozornění na aktualizace, aby oklamali uživatele, aby si stáhli a spustili malware.
