Новости DeimosC2 – малоизвестный C&C-фреймворк, набирающий популярность среди киберпреступников

  • Автор темы NewsMaker
  • Дата начала
  • Просмотров 618 Просмотров

NewsMaker

I'm just a script
Премиум
13,333
20
8 Ноя 2022

Кратко разбираем его основной функционал и способы обнаружения.​


5eju3bjweq06e8uws2g13w2bjmic36s0.jpg


DeimosC2 – это С&C-фреймворк для постэксплуатации с открытым исходным кодом, который был выпущен в июне 2020 года. DeimosC2 написан на языке Go и является кроссплатформенным.

Фреймворк умеет генерировать полезную нагрузку, которую необходимо самостоятельно запустить на скомпрометированном сервере. Развернув полезную нагрузку, сгенерированную фреймворком, злоумышленники могут получить доступ к системам жертвы как с правами обычного пользователя, так и с правами администратора. Важно: DeimosC2 не атакует напрямую и не может самостоятельно повышать привилегии злоумышленника.

Ниже представлен список функций, которые предлагает фреймворк:

  • Несколько методов связи листенеров и агентов, таких как TCP, HTTPS, DoH и QUIC;
  • Есть возможность компрометация\и первого узла проброса через TCP;
  • Есть возможность дополнять набор полезных нагрузок своими собственными, причем на разных языках программирования;
  • Для выполнения скриптов используется API WebSockets.

Чтобы обнаружить деятельность DeimosC2, специалисты рекомендуют проводить регулярный мониторинг исходящих подключений для выявления самых активных хостов и отмечать все узлы, с которых отправляется значительно больше данных, чем обычно. Кроме того, не будет лишним поиск необычных подключений. Это поможет обнаружить не только DeimosC2, но и другие вредоносные программы и их соединения с серверами злоумышленников.

Если вам хочется узнать больше об этом фреймворке, то смело заглядывайте на Для просмотра ссылки Войди или Зарегистрируйся и читайте Для просмотра ссылки Войди или Зарегистрируйся специалистов из Trend Micro – они подробно разобрали весь его функционал.
 
Источник новости
https://www.securitylab.ru/news/534715.php

Похожие темы