- Регистрация
- Окт 16, 2022
- Сообщения
- 1,233
- Реакции
- 214
- Награды
- 2
Как оказалось, та история, когда в декабре 2021 года Google объявила об отключении инфраструктуры ботнета Glupteba, с последующим иском в отношении ее создателей, не окончена и ботнет оказался живее всех живых.
Более того, исследователи из Nozomi Networks заявили, что фиксируется резкий рост числа заражений по всему миру.
Эксперты заметили значительное увеличение вредоносных биткойн-адресов наряду с увеличением количества скрытых служб TOR, используемых в качестве серверов C2.
Исследователи полагают, что новая кампания началась в июне 2022 года после судебного иска Google и продолжается до сих пор.
Напомним, Glupteba — это модульное вредоносное ПО с поддержкой блокчейна, которое заражает устройства Windows для добычи криптовалюты, кражи учетных данных пользователей и файлов cookie, а также развертывания прокси-серверов в системах Windows и устройствах IoT.
Эти же прокси активно продаются как residential proxies на разных прокси сервисах.
Ботнет был активен как минимум с 2011 года и по состоянию на декабрь 2021 года состоял из более чем 1 миллиона зараженных ПК с Windows по всему миру.
Стоит отдать должное Nozomi, которые провели колоссальную работу и проанализировали всю цепочку блоков, чтобы обнаружить домены C2, используемые Glupteba.
Для извлечения адресов кошельков и попыток расшифровки данных полезной нагрузки транзакций с использованием ключей, связанных с вредоносным ПО исследователи проанализировали более 1500 образцов Glupteba.
Как сообщили эксперты, в этой кампании используется больше биткойн-адресов, чем в предыдущих, что придает ботнету еще большую устойчивость.
Кроме того, количество скрытых сервисов TOR, используемых в качестве C2-серверов, выросло в десять раз по сравнению с кампанией 2021 года, а новые домены Glupteba созданы не позднее 22 ноября 2022 года.
Факты указывают на то, что создатели провели работу над ошибками и теперь ботнет Glupteba стал более массовым, чем раньше.
Возможно, также что и еще более устойчивым, так как создал большое количество резервных адресов, дабы противостоять захвату со стороны исследователей и правоохранительных структур.
Более того, исследователи из Nozomi Networks заявили, что фиксируется резкий рост числа заражений по всему миру.
Эксперты заметили значительное увеличение вредоносных биткойн-адресов наряду с увеличением количества скрытых служб TOR, используемых в качестве серверов C2.
Исследователи полагают, что новая кампания началась в июне 2022 года после судебного иска Google и продолжается до сих пор.
Напомним, Glupteba — это модульное вредоносное ПО с поддержкой блокчейна, которое заражает устройства Windows для добычи криптовалюты, кражи учетных данных пользователей и файлов cookie, а также развертывания прокси-серверов в системах Windows и устройствах IoT.
Эти же прокси активно продаются как residential proxies на разных прокси сервисах.
Ботнет был активен как минимум с 2011 года и по состоянию на декабрь 2021 года состоял из более чем 1 миллиона зараженных ПК с Windows по всему миру.
Стоит отдать должное Nozomi, которые провели колоссальную работу и проанализировали всю цепочку блоков, чтобы обнаружить домены C2, используемые Glupteba.
Для извлечения адресов кошельков и попыток расшифровки данных полезной нагрузки транзакций с использованием ключей, связанных с вредоносным ПО исследователи проанализировали более 1500 образцов Glupteba.
Как сообщили эксперты, в этой кампании используется больше биткойн-адресов, чем в предыдущих, что придает ботнету еще большую устойчивость.
Кроме того, количество скрытых сервисов TOR, используемых в качестве C2-серверов, выросло в десять раз по сравнению с кампанией 2021 года, а новые домены Glupteba созданы не позднее 22 ноября 2022 года.
Факты указывают на то, что создатели провели работу над ошибками и теперь ботнет Glupteba стал более массовым, чем раньше.
Возможно, также что и еще более устойчивым, так как создал большое количество резервных адресов, дабы противостоять захвату со стороны исследователей и правоохранительных структур.
