Сеть облигаций с использованием ботов-майнеров в качестве C2
Было обнаружено, что злоумышленник Bond net, ранее известный тем, что использовал XMRig-майнер, нацеленный на SQL-серверы, активно использует высокопроизводительных ботов в качестве серверов C2 с 2023 года. Они настраивают обратную среду RDP для этих ботов, используя определенные условия и модифицированную прокси-программу с открытым исходным кодом под названием FRP. Затем исполнитель получает доступ к целевой системе по протоколу RDP и запускает две программы: клиент туннелирования Cloudflare и программу HTTP-файлового сервера (HFS). Программа HFS предоставляет услуги файлового сервера на порт TCP 4000, и ее поведение аналогично работе в среде C2, используемой субъектом угроз. Субъект пытается подключить службу к своему домену Cloudflare с помощью туннелирования для использования в качестве C2. Однако им не удалось преобразовать уязвимую систему в C2, и месяц спустя они изменили пользовательский интерфейс C2, указав на свое намерение использовать ботнет-систему в качестве C2.
Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, предназначенного для более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.