Atlas Clipper
Atlas je posebna različica zlonamerne programske opreme, znane kot kliper. Zlonamerna programska oprema vrste Clipper se nanaša na razred grozečih programov, ustvarjenih z namenom prestrezanja in manipulacije kopirane vsebine iz odložišča. V primeru Atlasa je njegova primarna funkcija zaznavanje primerov, ko uporabnik kopira naslov denarnice za kriptovalute in ga nato prikrito zamenja z drugim naslovom. To zahrbtno vedenje vodi do preusmeritve odhodnih transakcij v nenamerne denarnice, kar na koncu koristi napadalcem.
Grožnje Clipper, kot je Atlas, lahko povzročijo znatne finančne izgube
Ena od vidnih zlonamernih lastnosti Atlas Clipperja je zaznavanje kopiranih naslovov kripto denarnice v odložišču ogrožene naprave. Po takšni identifikaciji Atlas hitro zamenja kopirani naslov z naslovom, ki ga nadzorujejo kibernetski kriminalci, ki stojijo za zlonamerno programsko opremo. Posledično, ko uporabnik poskuša prilepiti naslov med transakcijo, se namesto tega prilepi manipulirani naslov, ki pripada napadalcem.
Ta manipulacija vsebine odložišča služi kot mehanizem za preusmeritev odhodnih transakcij kriptovalut v denarnice, ki jih nadzorujejo kibernetski kriminalci. Atlas ima možnost izkoriščanja te tehnike v več kripto denarnicah, kar napadalcem omogoča, da ciljajo na široko paleto kriptovalut in potencialnih žrtev. Zlonamerna programska oprema je zasnovana za delovanje z vsaj sedmimi znanimi kripto denarnicami, vendar njena prilagodljivost omogoča napadalcem, da še bolj razširijo svoj doseg.
Eden od pomembnih vidikov teh napadov je skoraj nepovratna narava transakcij s kriptovalutami. Ko so sredstva preusmerjena v denarnice napadalcev, postane žrtvam izjemno težko povrniti izgubljena sredstva. Decentralizirana narava kriptovalut otežuje sledenje in povrnitev prenesenih sredstev, kar še poslabša finančni vpliv na žrtve.
Poleg zmožnosti upravljanja z odložiščem Atlas vključuje funkcijo za prekinitev določenih procesov. Ta funkcionalnost služi kot ukrep proti odkrivanju, saj jo je mogoče uporabiti za prekinitev procesov, povezanih z varnostno programsko opremo. Atlas privzeto cilja na pet specifičnih procesov, ki jih je treba prekiniti. Vendar pa lahko kibernetski kriminalci spremenijo grožnjo tako, da prepoznajo in uničijo do dvajset različnih procesov, s čimer povečajo njeno sposobnost, da se izogne odkrivanju in vztraja v okuženih sistemih.
Skupne zmogljivosti Atlasa predstavljajo veliko grožnjo posameznikom in organizacijam, vključenim v sektor kriptovalut. Za uporabnike je ključnega pomena, da ostanejo pozorni, so previdni pri kopiranju in lepljenju naslovov kripto denarnic ter uporabljajo robustne ukrepe kibernetske varnosti za zaščito pred tako sofisticiranimi napadi zlonamerne programske opreme. Redno posodabljanje varnostne programske opreme, izvajanje večfaktorske avtentikacije in branje poročil o najnovejših grožnjah lahko pomagajo ublažiti tveganja, povezana z Atlasom in podobnimi različicami zlonamerne programske opreme.
Atlas Clipper se lahko širi prek različnih vektorjev okužbe
Atlas je pridobil pozornost v krogih kibernetskega kriminala, saj se aktivno promovira na internetu. Razvijalci te zlonamerne programske opreme za striženje jo ponujajo v prodajo, običajno po cenovnem razponu od 50 do 100 USD, z modelom enkratnega plačila. Nato se lahko posebne metode distribucije, ki jih uporabljajo kibernetski kriminalci, ki uporabljajo Atlas, razlikujejo glede na taktiko, ki jo izberejo.
Širjenje zlonamerne programske opreme pogosto vključuje uporabo lažnega predstavljanja in tehnik socialnega inženiringa. Nevarni programi so pogosto prikriti ali priloženi na videz neškodljivi programski opremi ali predstavnostnih datotekah. Ti so lahko v različnih oblikah, kot so izvršljive datoteke s končnicami, kot sta .exe ali .run, arhivi, kot sta ZIP ali RAR, dokumenti, kot so datoteke PDF ali Microsoft Office, JavaScript in drugo. Ko žrtev nevede izvede, zažene ali odpre nevarno datoteko, se veriga okužbe sproži.
Glavni načini, po katerih bi se lahko distribuirala zlonamerna programska oprema, vključno z Atlasom, vključujejo prikrite in zavajajoče prenose, znane kot naključni prenosi, spletne prevare, zlonamerne priloge in povezave, vdelane v vsiljeno e-pošto ali sporočila, zlonamerno oglaševanje (nevarni oglasi), dvomljive kanale za prenos, kot je npr. brezplačna programska oprema in spletna mesta za brezplačno gostovanje datotek, omrežja za skupno rabo enakovrednih (P2P), nezakonita orodja za aktiviranje programske opreme, ki se pogosto imenujejo orodja za "krekiranje", in lažna obvestila o posodobitvah programske opreme.
Dvomljivi kanali za prenos, vključno z brezplačno programsko opremo in spletnimi mesti za brezplačno gostovanje datotek, kot tudi omrežja za skupno rabo P2P, pogosto vsebujejo datoteke, okužene z zlonamerno programsko opremo, ki jih uporabniki nevede prenesejo poleg želene vsebine. Nezakonita orodja za aktiviranje programske opreme, ki se običajno imenujejo orodja za "krekiranje", so pogosto prepletena z zlonamerno programsko opremo in se distribuirajo po neuradnih kanalih. Nazadnje, kibernetski kriminalci izkoriščajo zaupanje uporabnikov v obvestila o posodobitvah programske opreme, tako da posnemajo legitimna opozorila o posodobitvah, da zavedejo uporabnike, da prenesejo in zaženejo zlonamerno programsko opremo.
