Yeni Blockchain Əsaslı Botnet C2 Mexanizmi Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları, yeni nəsil Aeternum C2 adlı botnet loaderinin detallarını açıqlayıblar. Bu botnet, komanda və nəzarət (C2) infrastrukturunu blockchain texnologiyası üzərində quraraq, takedown cəhdlərinə qarşı müqavimətini əhəmiyyətli dərəcədə artırır.
Qrator Labs-ın “The Hacker News” ilə paylaşdığı hesabatda bildirilir ki, Aeternum C2 ənənəvi serverlər və ya domenlər əvəzinə, öz təlimatlarını ictimai Polygon blockchaində şifrələnmiş şəkildə saxlayır. Bu yanaşma, botnetin fəaliyyətini izləməyi və dayandırmağı xeyli çətinləşdirir.
Blockchainin C2 üçün İstifadəsi
Blockchain texnologiyasının əsas xüsusiyyətlərindən biri olan mərkəzləşdirilməmiş quruluş, kiberhücumçulara yeni imkanlar yaradır. Aeternum C2-nin Polygon şəbəkəsini seçməsi, onun yüksək təhlükəsizlik və şəffaflıq xüsusiyyətlərindən yararlanaraq, əməliyyatlarını gizlətmək və daimi fəaliyyətini təmin etmək məqsədi daşıyır. Şifrələnmiş əmrlər bloklar üzərində saxlandığı üçün, hər hansı bir mərkəzi serverin bağlanması botnetin ümumi fəaliyyətinə təsir etmir. Bu, Aeternum C2-ni ənənəvi mərkəzi idarəetmə sistemləri olan botnetlərdən fərqləndirən əsas xüsusiyyətdir.
Yeni Nəsil Botnet Təhdidləri
Bu cür inkişaf, kiberhücumçuların ənənəvi müdafiə mexanizmlərindən yan keçmək üçün daim yeni yollar axtardığını göstərir. Blockchain əsaslı C2 infrastrukturunun yayılması, kibertəhlükəsizlik mütəxəssisləri üçün yeni çağırışlar yaradır və təhdid landşaftının necə inkişaf etdiyini bir daha nümayiş etdirir. Gələcəkdə daha çox Ransomware və ya digər Malware kampaniyalarının bu cür mərkəzləşdirilməmiş C2 sxemlərindən istifadə edəcəyi gözlənilir ki, bu da müdafiə strategiyalarına yenidən baxmağı tələb edəcək.