- 1
- 0
- 29 Дек 2025
en
Atlas was developed for spear phishing attacks against targets equipped with macOS.
Core Features:
* Browsers: Full extraction of passwords, cookies, history, autofill, credit card data, and service tokens.* Browser Extension Wallets: including MetaMask, Trust Wallet, Coinbase Wallet, Phantom, Keplr, etc.
* Desktop Crypto Wallets: Support for Exodus, Atomic, Binance, Guarda, Wasabi, Electrum, Ledger Live, and more.
* System & Keychain: Keychain phishing for master password, dumping, and decryption of stored credentials.
* Files: Filters and exfiltrates files from Desktop and Documents folders, etc.
* Communication: End-to-end encrypted asynchronous reverse shell for persistent access.
* Exfiltration: Utilizes indirect exfiltration methods via Dropbox, Uploadcare, and Gyazo APIs.
* Builder: Automatically generates a link with a polymorphic encrypted Bash dropper, ready for use in "Clickfix" campaigns.
* Flexibility: Supports Intel and Apple Silicon architectures.
A commercial thread will be opened on the 31st.
The first 5 to make contact will receive a 60% discount on the release date.
Release Date: December 31, 2025
🇷🇺 RU
Atlas был разработан для целенаправленных фишинг-атак против целей, использующих macOS.
Основные возможности:
* Браузеры: Полное извлечение паролей, куки, истории, автозаполнения, данных кредитных карт и служебных токенов.* Расширения-кошельки для браузера: включая MetaMask, Trust Wallet, Coinbase Wallet, Phantom, Keplr и другие.
* Настольные крипто-кошельки: Поддержка Exodus, Atomic, Binance, Guarda, Wasabi, Electrum, Ledger Live и другие.
* Система и Keychain: Фишинг мастер-пароля Keychain, дамп и дешифрование сохраненных учетных данных.
* Файлы: Фильтрация и извлечение файлов из папок Рабочий стол, Документы и т.д.
* Коммуникация: Сквозное зашифрованное асинхронное обратное соединение для постоянного доступа.
* Экспфильтрация: Использует методы косвенной экспфильтрации через Dropbox, Uploadcare и Gyazo API.
* Сборщик: Автоматически генерирует ссылку с полиморфным зашифрованным Bash-дроппером, готовым к использованию в кампаниях "Clickfix".
* Гибкость: Поддержка архитектур Intel и Apple Silicon.
Торговая тема будет открыта 31 числа.
Первые 5 связавшихся получат скидку 60% на дату релиза.
Дата релиза: 31 декабря 2025
🇨🇳 ZH
Atlas专为针对macOS设备的鱼叉式网络钓鱼攻击而开发。
核心功能：
* 浏览器：全面提取密码、Cookie、历史记录、自动填充数据、信用卡数据和服务令牌。* 浏览器扩展钱包：包括 MetaMask, Trust Wallet, Coinbase Wallet, Phantom, Keplr 等。
* 桌面加密货币钱包：支持 Exodus, Atomic, Binance, Guarda, Wasabi, Electrum, Ledger Live 等。
* 系统与钥匙串：对Keychain主密码进行钓鱼攻击，转储并解密存储的凭据。
* 文件：从桌面、文档等文件夹中过滤和窃取文件。
* 通信：端到端加密的异步反向Shell，用于持久访问。
* 数据渗出：利用通过 Dropbox, Uploadcare 和 Gyazo API 的间接渗出方法。
* 构建器：自动生成链接，附带一个多态加密的Bash投放器，可直接用于"Clickfix"攻击活动。
* 灵活性：支持Intel和Apple Silicon架构。
商务主题将于31日开启。
前5位联系者将在发布日享受60%的折扣。
发布日期：2025年12月31日
Element: @mrstuxnot:matrix.org
Session: 05bbceda704b413c49d51ea4ea427b5448741363212ee041e0ee2e52c3c1693720
qTox: F3E198D5E13400002C40160043F4F1A6C314EA8BB1C98BB898AEBEF87D948546BAE79AA9EF36
