Atlas Clipper
Atlas, kırpıcı olarak bilinen kötü amaçlı yazılımın belirli bir çeşididir. Clipper tipi kötü amaçlı yazılım, panodan kopyalanan içeriği ele geçirmek ve değiştirmek amacıyla oluşturulan bir tehdit programları sınıfını ifade eder. Atlas söz konusu olduğunda, birincil işlevi, bir kullanıcının bir kripto para birimi cüzdan adresini kopyaladığı ve ardından bunu gizlice farklı bir adresle değiştirdiği durumları tespit etmektir. Bu sinsi davranış, giden işlemlerin istenmeyen cüzdanlara yönlendirilmesine yol açarak sonuçta saldırganlara fayda sağlar.
Atlas Gibi Clipper Tehditleri Önemli Mali Kayıplara Neden Olabilir
Atlas Clipper'ın öne çıkan kötü amaçlı özelliklerinden biri, güvenliği ihlal edilmiş cihazın panosunda kopyalanmış kripto cüzdan adreslerinin tespitidir. Bu tür bir tanımlamanın ardından Atlas, kopyalanan adresi kötü amaçlı yazılımın arkasındaki siber suçlular tarafından kontrol edilen bir adresle hızla değiştirir. Sonuç olarak, kullanıcı bir işlem sırasında adresi yapıştırmaya çalıştığında, bunun yerine saldırganlara ait manipüle edilen adres yapıştırılır.
Pano içeriğinin bu şekilde manipüle edilmesi, giden kripto para birimi işlemlerini siber suçlular tarafından kontrol edilen cüzdanlara yönlendirmek için bir mekanizma görevi görür. Atlas, bu tekniği birden fazla kripto cüzdanında kullanma yeteneğine sahiptir ve saldırganların çok çeşitli kripto para birimlerini ve potansiyel kurbanları hedeflemesine olanak tanır. Kötü amaçlı yazılım, bilinen en az yedi kripto cüzdanıyla çalışacak şekilde tasarlanmıştır, ancak uyarlanabilirliği, saldırganların erişimlerini daha da genişletmelerine olanak tanır.
Bu saldırıların önemli bir yönü, kripto para birimi işlemlerinin neredeyse geri döndürülemez doğasıdır. Paralar saldırganların cüzdanlarına yönlendirildikten sonra kurbanların kaybettikleri paraları geri almaları son derece zor hale gelir. Kripto para birimlerinin merkezi olmayan doğası, aktarılan varlıkların izini sürmeyi ve geri almayı zorlaştırarak kurbanlar üzerindeki mali etkiyi daha da artırıyor.
Pano manipülasyon yeteneklerine ek olarak Atlas, belirli işlemleri sonlandırmak için bir işlev içerir. Bu işlevsellik, güvenlik yazılımıyla ilişkili işlemleri sonlandırmak için kullanılabildiğinden, bir algılama önleme önlemi olarak hizmet eder. Varsayılan olarak Atlas, sonlandırılacak beş belirli işlemi hedefler. Bununla birlikte, siber suçlular tehdidi değiştirerek yirmi farklı işlemi tanımlayabilir ve öldürebilir, bu da tehdidin tespitten kaçma ve virüs bulaşmış sistemlerde devam etme yeteneğini geliştirebilir.
Atlas'ın birleşik yetenekleri, kripto para birimi sektöründe yer alan bireyler ve kuruluşlar için önemli bir tehdit oluşturmaktadır. Kullanıcıların tetikte olması, kripto cüzdan adreslerini kopyalayıp yapıştırırken dikkatli olması ve bu tür karmaşık kötü amaçlı yazılım saldırılarına karşı korunmak için sağlam siber güvenlik önlemleri alması çok önemlidir. Güvenlik yazılımını düzenli olarak güncellemek, çok faktörlü kimlik doğrulamayı uygulamak ve en son tehditlerle ilgili raporları okumak, Atlas ve benzeri kötü amaçlı yazılım türevleriyle ilişkili riskleri azaltmaya yardımcı olabilir.
Atlas Clipper, Farklı Enfeksiyon Vektörleri Yoluyla Yayılabilir
Atlas, internette aktif olarak tanıtıldığı için siber suç çevreleri arasında ilgi gördü. Bu kırpıcı kötü amaçlı yazılımın geliştiricileri, onu tek seferlik bir ödeme modeliyle, genellikle 50 ila 100 ABD Doları aralığında bir fiyata satışa sunuyor. Daha sonra, Atlas'ı kullanan siber suçlular tarafından kullanılan belirli dağıtım yöntemleri, uygulamayı seçtikleri taktiklere bağlı olarak değişebilir.
Kötü amaçlı yazılımların çoğalması genellikle kimlik avı ve sosyal mühendislik tekniklerinin kullanılmasını içerir. Tehdit edici programlar genellikle gizlenir veya görünüşte zararsız yazılım veya medya dosyalarıyla paketlenir. Bunlar, .exe veya .run gibi uzantılara sahip yürütülebilir dosyalar, ZIP veya RAR gibi arşivler, PDF veya Microsoft Office dosyaları gibi belgeler, JavaScript ve daha fazlası gibi çeşitli biçimlerde olabilir. Bir kurban bilmeden güvenli olmayan n dosyayı yürüttüğünde, çalıştırdığında veya açtığında, bulaşma zinciri harekete geçer.
Atlas da dahil olmak üzere kötü amaçlı yazılımların dağıtılabileceği birincil yollar arasında, arabadan indirmeler olarak bilinen gizli ve aldatıcı indirmeler, çevrimiçi dolandırıcılıklar, kötü amaçlı ekler ve spam e-postalara veya mesajlara gömülü bağlantılar, kötü amaçlı reklamcılık (güvenli olmayan reklamlar), şüpheli indirme kanalları yer alır. ücretsiz yazılım ve ücretsiz dosya barındırma web siteleri, eşler arası (P2P) paylaşım ağları, genellikle "kırma" araçları olarak adlandırılan yasa dışı yazılım etkinleştirme araçları ve sahte yazılım güncelleme bildirimleri.
Ücretsiz yazılım ve ücretsiz dosya barındırma web sitelerinin yanı sıra P2P paylaşım ağları da dahil olmak üzere şüpheli indirme kanalları, genellikle kullanıcıların bilmeden istenen içeriğin yanında indirdiği kötü amaçlı yazılım bulaşmış dosyaları barındırır. Yaygın olarak "kırma" araçları olarak adlandırılan yasa dışı yazılım etkinleştirme araçları, sıklıkla kötü amaçlı yazılımlarla ilişkilendirilir ve resmi olmayan kanallar aracılığıyla dağıtılır. Son olarak, siber suçlular, kullanıcıları kötü amaçlı yazılım indirmeye ve yürütmeye kandırmak için meşru güncelleme uyarılarını taklit ederek kullanıcıların yazılım güncelleme bildirimlerine duydukları güvenden yararlanır.
