Atlas Clipper stjæler følsomme oplysninger
Atlas er klassificeret som en type malware kendt som en klipper. Disse ondsindede programmer retter sig specifikt mod udklipsholderfunktionen ved at erstatte dens indhold. I tilfældet Atlas fokuserer den på cryptocurrency-pungadresser kopieret af ofre og erstatter dem med adresser, der kontrolleres af angriberne. Når offeret indsætter adressen, dirigerer det derfor ubevidst de udgående transaktioner til de kriminelles pengepung.
Formålet med denne taktik er at omdirigere cryptocurrency-transaktioner til cyberkriminelle ved at udnytte vanskeligheden ved at spore og vende sådanne transaktioner. Når først pengene er sendt til angribernes pengepung, har ofrene ringe eller ingen chancer for at få deres penge tilbage.
Derudover besidder Atlas clipper evnen til at afslutte specifikke processer, hvilket tjener som en metode til at undgå detektion. Ved at afslutte sikkerhedssoftwareprocesser kan den undgå opdagelse ved sikkerhedsforanstaltninger. Som standard retter Atlas sig mod fem specifikke processer, men angriberne har fleksibiliteten til at ændre malwaren for at afslutte op til tyve forskellige processer.
Hvad er Clipper Malware, og hvilke slags data kan det stjæle?
Clipper malware er en type ondsindet software, der er specielt designet til at målrette og manipulere udklipsholderfunktionen på en computer eller mobilenhed. Det primære formål med clipper-malware er at erstatte eller opsnappe data, der er kopieret til udklipsholderen med angriberens ønskede indhold. Denne type malware er særligt farlig i forbindelse med kryptovalutatransaktioner, da den kan omdirigere penge til angriberens tegnebog i stedet for den tilsigtede modtagers tegnebog.
Clipper malware retter sig primært mod cryptocurrency wallet-adresser, som brugere kopierer og indsætter under transaktioner. Når en bruger kopierer en cryptocurrency wallet-adresse til udklipsholderen, registrerer clipper-malwaren denne handling og erstatter den kopierede wallet-adresse med en, der kontrolleres af angriberen. Som følge heraf, når brugeren indsætter adressen under transaktionen, sender de ubevidst pengene til hackerens pung i stedet for den tilsigtede modtagers pung.
De data, som clipper malware kan stjæle, inkluderer cryptocurrency wallet-adresser, som er afgørende for at udføre sikre transaktioner i cryptocurrency-verdenen. Ved at opsnappe og manipulere disse tegnebogsadresser kan angriberne omdirigere cryptocurrency-midler til deres egne konti, hvilket fører til betydelige økonomiske tab for ofrene.
Stigningen af kryptovalutaer og den stigende popularitet af digitale transaktioner har gjort clipper-malware til en bekymrende trussel i cybersikkerhedslandskabet. Brugere skal forblive på vagt og tage de nødvendige forholdsregler, såsom at bruge pålidelig sikkerhedssoftware, regelmæssigt opdatere deres enheder og verificere cryptocurrency wallet-adresser, for at beskytte sig selv mod at blive ofre for clipper malware-angreb.
