Pishing Atlas Quantum

[alegotardo]

Pra quem estava ansioso pela liberação de saque dos valores bloqueados no Atlas Quantum, uma excelente notícia....

...só que não

Recebi esse email à pouco e acredito ser um aproveitamento do enorme banco de dados vazados no passado (aqui ou aqui).
Apesar de ter cadastro eu não tinha saldo lá, por isso desconfiei na hora.
Mas eu aposto de centenas de pessoas devem ter clicado no anexo afim de obter mais mais "detalhes" dessa excelente notícia e assim executado esse script malicioso que faz "saber lá o que"

[1715129884]

1715129884

[1715129884]

1715129884

[TryNinja]

Também não tinha saldo e recebi (por sorte, no spam).

Pesquisei e achei esse artigo: https://cointimes.com.br/parceria-entre-binance-e-atlas-quantum-e-phishing-cuidado/

O que tem no arquivo vbs.xz?
O arquivo em questão foi identificado pelo Kaspersky como um Worm. Ou seja, um programa que cria cópias de si em diferentes sistemas, geralmente abrindo a janela para outros ataques.

Olhando o código do arquivo vbs.xz podemos perceber que ele tenta desativar toda a proteção do Windows usando Visual Basic Script, além de buscar permissões de acesso.

No meu caso, ele veio do dominio terminando em .international ao invés de .support.

[Paredao]

Graças a Deus eu nunca investi 1 satoshi sequer nisso ai. Sempre desconfiei dessa empresa, principalmente após eles gastarem milhões em propagandas usando atores globais para esse fim. Boa sorte para quem "investiu" nisso.

[TryNinja]

Graças a Deus eu nunca investi 1 satoshi sequer nisso ai. Sempre desconfiei dessa empresa, principalmente após eles gastarem milhões em propagandas usando atores globais para esse fim. Boa sorte para quem "investiu" nisso.

Eu digo com vergonha que investi, mesmo que um valor baixo. Porém tive a sorte de tirar alguns meses antes de toda essa bagunça acontecer. Estava claro que eles continuavam enrolando quanto as tais "auditorias" e que seu foco de gastos era em market. Além do mais, os lucros pareciam bom demais para serem reais (nenhum dia de perda?). Infelizmente, dúvido alguém conseguir pegar o dinheiro de volta depois de todo esse tempo.

[alegotardo]

Graças a Deus eu nunca investi 1 satoshi sequer nisso ai. Sempre desconfiei dessa empresa, principalmente após eles gastarem milhões em propagandas usando atores globais para esse fim. Boa sorte para quem "investiu" nisso.

Eu não investi, mas consegui arrancar R$ 150,00 em bitcoins naquele Desafio Investidores.
Claro que como eu já não acreditava neles nessa época, não deixei o dinheiro pra "render".

[chmod755]

Essa Atlas ainda existe? fico triste pelas pessoas que entraram nessa furada, o pior é o bitatlas, que a galera negocia como se fosse uma altcoin e vale em menos que um bitocin de verdade que foi investido nessa plataforma, afinal, onde eles enfiaram tantos bitcoins? no C*? kkk

[TryNinja]

Essa Atlas ainda existe? fico triste pelas pessoas que entraram nessa furada, o pior é o bitatlas, que a galera negocia como se fosse uma altcoin e vale em menos que um bitocin de verdade que foi investido nessa plataforma, afinal, onde eles enfiaram tantos bitcoins? no C*? kkk

Mais ou menos. Primeiramente que todo o saldo de BTC, BRL e USD virou BTCQ, BRLQ e USDQ. Eles então afirmam que vão recomprar esses tokens com 10% de sua receita () com o novo bot Phoenix, que faz trade no BitMEX e liquidou todos os usuários da última vez.

Falando na Atlas, acabei de achar essa matéria enquanto dava uma olhada em como eles estão: https://www.criptofacil.com/atlas-quantum-condenada-pagar-r-400-mil-seu-antigo-diretor-executivo/

O mais engraçado é ver isso na página principal deles:

[gagux123]

Hoje em dia o pessoal estão sem escrúpulos nenhum, literalmente enviam esses golpes na cara dura, e o mais triste é que tem gente que cai nesses golpes 

Provavelmente esse arquivo vbs deve ser algum script(visual basic) pra tentar achar alguma falha/backdoor no computador da vitima.
Lembrem-se, todo cuidado é pouco