SystemBC C2 Serveri ‘The Gentlemen’ Ransomware Əməliyyatında 1570-dən Çox Qurbanı Aşkar Etdi

‘The Gentlemen’ Ransomware Qruplaşmasının Yeni Hücum Taktikaları

The Gentlemen Ransomware-as-a-Service (RaaS) əməliyyatı ilə əlaqəli təhlükə aktorları, SystemBC adlı tanınmış proxy Malware-i sistemlərə yerləşdirməyə cəhd edərkən müşahidə ediliblər. Bu kəşf, kibertəhlükəsizlik cəmiyyətində narahatlığa səbəb olub, çünki SystemBC adətən digər zərərli proqramların fəaliyyətini gizlətmək və nəzarət etmək üçün istifadə olunur.

1570-dən Çox Qurbanın Botnet-i Aşkarlandı

Kibertəhlükəsizlik şirkəti Check Point tərəfindən dərc edilən yeni araşdırmaya görə, SystemBC ilə əlaqəli command-and-control (C2 və ya C&C) serveri analiz edilib. Bu analiz nəticəsində, 1570-dən çox qurbanın daxil olduğu geniş bir botnet-in mövcudluğu ortaya çıxıb. Bu qurbanların hansı sektorlara və ya coğrafi bölgələrə aid olduğu barədə əlavə detallar məlum deyil, lakin rəqəmin miqyası hücumun genişliyini göstərir.

SystemBC: Gizli Əməliyyatlar Üçün Açar

SystemBC, yoluxmuş sistemlər daxilində SOCKS5 şəbəkə tunelləri qurmaqla tanınır. Bu funksionallıq, təhlükə aktorlarına yoluxmuş cihazlar üzərindən gizli əməliyyatlar həyata keçirmək, habelə şəbəkə trafikini gizlətmək və aşkarlanmadan yan keçmək imkanı verir. Proxy Malware-nin istifadəsi, adətən hücumçuların özlərinin izlərini gizlətmək və əməliyyatlarını daha çətin izlənilən etmək məqsədi daşıyır.