Threat Database Malware Atlas Clipper

Atlas Clipper

அட்லஸ் என்பது கிளிப்பர் எனப்படும் தீம்பொருளின் ஒரு குறிப்பிட்ட மாறுபாடாகும். கிளிப்பர்-வகை தீம்பொருள் என்பது கிளிப்போர்டில் இருந்து நகலெடுக்கப்பட்ட உள்ளடக்கத்தை இடைமறித்து கையாளும் நோக்கத்துடன் உருவாக்கப்பட்ட அச்சுறுத்தும் நிரல்களின் வகுப்பைக் குறிக்கிறது. அட்லஸைப் பொறுத்தவரை, ஒரு பயனர் கிரிப்டோகரன்சி வாலட் முகவரியை நகலெடுத்து, பின்னர் அதை வேறு முகவரியுடன் திருட்டுத்தனமாக மாற்றும் நிகழ்வுகளைக் கண்டறிவதே அதன் முதன்மை செயல்பாடு ஆகும். இந்த நயவஞ்சகமான நடத்தை, வெளிச்செல்லும் பரிவர்த்தனைகள் திட்டமிடப்படாத பணப்பைகளுக்குத் திருப்பிவிடப்படுவதற்கு வழிவகுக்கிறது, இறுதியில் தாக்குபவர்களுக்கு பயனளிக்கிறது.

அட்லஸ் போன்ற கிளிப்பர் அச்சுறுத்தல்கள் குறிப்பிடத்தக்க நிதி இழப்புகளை ஏற்படுத்தும்

அட்லஸ் கிளிப்பரின் முக்கிய தீங்கிழைக்கும் அம்சங்களில் ஒன்று, சமரசம் செய்யப்பட்ட சாதனத்தின் கிளிப்போர்டுக்குள் நகலெடுக்கப்பட்ட கிரிப்டோ வாலட் முகவரிகளைக் கண்டறிதல் ஆகும். அத்தகைய அடையாளம் காணப்பட்டவுடன், அட்லஸ் விரைவாக நகலெடுக்கப்பட்ட முகவரியை தீம்பொருளுக்குப் பின்னால் உள்ள சைபர் குற்றவாளிகளால் கட்டுப்படுத்தப்படும் முகவரியுடன் மாற்றுகிறது. இதன் விளைவாக, பரிவர்த்தனையின் போது பயனர் முகவரியை ஒட்ட முயற்சிக்கும்போது, அதற்குப் பதிலாக தாக்குபவர்களுக்குச் சொந்தமான கையாளப்பட்ட முகவரி ஒட்டப்படும்.

கிளிப்போர்டு உள்ளடக்கத்தின் இந்த கையாளுதல், வெளிச்செல்லும் கிரிப்டோகரன்சி பரிவர்த்தனைகளை சைபர் கிரைமினல்களால் கட்டுப்படுத்தப்படும் பணப்பைகளுக்கு திருப்பி விடுவதற்கான ஒரு பொறிமுறையாக செயல்படுகிறது. அட்லஸ் இந்த நுட்பத்தை பல கிரிப்டோ வாலெட்டுகளில் பயன்படுத்திக் கொள்ளும் திறனைக் கொண்டுள்ளது, தாக்குபவர்கள் பலவிதமான கிரிப்டோகரன்சிகள் மற்றும் சாத்தியமான பாதிக்கப்பட்டவர்களை குறிவைக்க உதவுகிறது. தீம்பொருள் குறைந்தது ஏழு அறியப்பட்ட கிரிப்டோ வாலட்களுடன் செயல்படும் வகையில் வடிவமைக்கப்பட்டுள்ளது, ஆனால் அதன் தகவமைப்புத் தன்மை தாக்குபவர்கள் தங்கள் வரம்பை மேலும் விரிவுபடுத்த அனுமதிக்கிறது.

இந்த தாக்குதல்களின் ஒரு குறிப்பிடத்தக்க அம்சம் கிரிப்டோகரன்சி பரிவர்த்தனைகளின் கிட்டத்தட்ட மாற்ற முடியாத தன்மை ஆகும். தாக்குதல் நடத்துபவர்களின் பணப்பைகளுக்கு நிதி திருப்பி விடப்பட்டவுடன், பாதிக்கப்பட்டவர்கள் இழந்த பணத்தை மீட்டெடுப்பது மிகவும் சவாலானதாக இருக்கும். கிரிப்டோகரன்சிகளின் பரவலாக்கப்பட்ட தன்மை, மாற்றப்பட்ட சொத்துக்களை கண்டுபிடித்து மீட்டெடுப்பதை கடினமாக்குகிறது, மேலும் பாதிக்கப்பட்டவர்கள் மீதான நிதி தாக்கத்தை அதிகரிக்கிறது.

அதன் கிளிப்போர்டு கையாளுதல் திறன்களுக்கு கூடுதலாக, அட்லஸ் குறிப்பிட்ட செயல்முறைகளை நிறுத்துவதற்கான செயல்பாட்டை உள்ளடக்கியது. இந்த செயல்பாடு கண்டறிதல் எதிர்ப்பு நடவடிக்கையாக செயல்படுகிறது, ஏனெனில் இது பாதுகாப்பு மென்பொருளுடன் தொடர்புடைய செயல்முறைகளை நிறுத்த பயன்படுகிறது. இயல்பாக, அட்லஸ் ஐந்து குறிப்பிட்ட செயல்முறைகளை நிறுத்த இலக்கு வைத்துள்ளது. இருப்பினும், சைபர் கிரைமினல்கள் இருபது வெவ்வேறு செயல்முறைகளை அடையாளம் கண்டு கொல்லும் அச்சுறுத்தலை மாற்றியமைக்க முடியும், இது கண்டறிதலைத் தவிர்க்கும் மற்றும் பாதிக்கப்பட்ட அமைப்புகளில் தொடர்ந்து செயல்படும் திறனை மேம்படுத்துகிறது.

அட்லஸின் ஒருங்கிணைந்த திறன்கள் கிரிப்டோகரன்சி துறையில் ஈடுபட்டுள்ள தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகின்றன. பயனர்கள் விழிப்புடன் இருப்பதும், கிரிப்டோ வாலட் முகவரிகளை நகலெடுத்து ஒட்டும்போது எச்சரிக்கையாக இருப்பதும், அத்தகைய அதிநவீன தீம்பொருள் தாக்குதல்களிலிருந்து பாதுகாக்க வலுவான இணையப் பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துவதும் முக்கியம். பாதுகாப்பு மென்பொருளை தவறாமல் புதுப்பித்தல், பல காரணி அங்கீகாரத்தை செயல்படுத்துதல் மற்றும் சமீபத்திய அச்சுறுத்தல்கள் பற்றிய அறிக்கைகளைப் படிப்பது அட்லஸ் மற்றும் அதுபோன்ற தீம்பொருள் வகைகளுடன் தொடர்புடைய அபாயங்களைக் குறைக்க உதவும்.

அட்லஸ் கிளிப்பர் வெவ்வேறு தொற்று திசையன்கள் வழியாக பரவுகிறது

அட்லஸ் இணையத்தில் தீவிரமாக விளம்பரப்படுத்தப்படுவதால், சைபர் கிரைமினல் வட்டாரங்களில் கவனத்தை ஈர்த்துள்ளது. இந்த கிளிப்பர் தீம்பொருளின் டெவலப்பர்கள் இதை விற்பனைக்கு வழங்குகிறார்கள், பொதுவாக 50 முதல் 100 USD வரையிலான விலை வரம்பில், ஒரு முறை கட்டண மாதிரியுடன். பின்னர், அட்லஸைப் பயன்படுத்தும் சைபர் கிரைமினல்களால் பயன்படுத்தப்படும் குறிப்பிட்ட விநியோக முறைகள், அவர்கள் பயன்படுத்த விரும்பும் தந்திரங்களைப் பொறுத்து மாறுபடலாம்.

தீம்பொருளின் பெருக்கம் பெரும்பாலும் ஃபிஷிங் மற்றும் சமூக பொறியியல் நுட்பங்களைப் பயன்படுத்துகிறது. அச்சுறுத்தும் நிரல்கள் அடிக்கடி மாறுவேடமிடப்படுகின்றன அல்லது பாதிப்பில்லாத மென்பொருள் அல்லது மீடியா கோப்புகளுடன் தொகுக்கப்படுகின்றன. .exe அல்லது .run போன்ற நீட்டிப்புகளுடன் இயங்கக்கூடிய கோப்புகள், ZIP அல்லது RAR போன்ற காப்பகங்கள், PDF அல்லது Microsoft Office கோப்புகள் போன்ற ஆவணங்கள், JavaScript மற்றும் பல போன்ற பல்வேறு வடிவங்களை இவை எடுக்கலாம். ஒரு பாதிக்கப்பட்டவர் அறியாமல், பாதுகாப்பற்ற கோப்பை இயக்கினால், இயக்கினால் அல்லது திறந்தால், நோய்த்தொற்றின் சங்கிலி இயக்கத்தில் அமைக்கப்படுகிறது.

அட்லஸ் உட்பட தீம்பொருளை விநியோகிக்கக்கூடிய முதன்மையான வழிகளில் டிரைவ்-பை டவுன்லோட் எனப்படும் திருட்டுத்தனமான மற்றும் ஏமாற்றும் பதிவிறக்கங்கள், ஆன்லைன் மோசடிகள், தீங்கிழைக்கும் இணைப்புகள் மற்றும் ஸ்பேம் மின்னஞ்சல்கள் அல்லது செய்திகளில் உட்பொதிக்கப்பட்ட இணைப்புகள், தவறான விளம்பரம் (பாதுகாப்பற்ற விளம்பரங்கள்), சந்தேகத்திற்குரிய பதிவிறக்க சேனல்கள் போன்றவை அடங்கும். ஃப்ரீவேர் மற்றும் இலவச கோப்பு-ஹோஸ்டிங் இணையதளங்கள், பியர்-டு-பியர் (பி2பி) பகிர்வு நெட்வொர்க்குகள், சட்ட விரோதமான மென்பொருள் செயல்படுத்தும் கருவிகள் பெரும்பாலும் "கிராக்கிங்" கருவிகள் என குறிப்பிடப்படுகின்றன, மற்றும் போலி மென்பொருள் புதுப்பிப்பு அறிவிப்புகள்.

சந்தேகத்திற்குரிய பதிவிறக்க சேனல்கள், ஃப்ரீவேர் மற்றும் இலவச கோப்பு-ஹோஸ்டிங் இணையதளங்கள், அத்துடன் P2P பகிர்வு நெட்வொர்க்குகள், பயனர்கள் அறியாமலேயே விரும்பிய உள்ளடக்கத்துடன் பதிவிறக்கம் செய்யும் தீம்பொருள்-பாதிக்கப்பட்ட கோப்புகளை அடிக்கடி அடைகின்றன. பொதுவாக 'கிராக்கிங்' கருவிகள் என குறிப்பிடப்படும் சட்டவிரோத மென்பொருள் செயல்படுத்தும் கருவிகள், தீம்பொருளுடன் அடிக்கடி இணைக்கப்பட்டு அதிகாரப்பூர்வமற்ற சேனல்கள் மூலம் விநியோகிக்கப்படுகின்றன. கடைசியாக, சைபர் குற்றவாளிகள் மென்பொருள் புதுப்பிப்பு அறிவிப்புகளில் பயனர்கள் வைத்திருக்கும் நம்பிக்கையைப் பயன்படுத்தி, முறையான புதுப்பிப்பு விழிப்பூட்டல்களைப் பிரதிபலிப்பதன் மூலம் பயனர்களை மால்வேரைப் பதிவிறக்கிச் செயல்படுத்துகிறார்கள்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...