Licence pro více zařízení (množstevní slevy)
Threat Database Botnets BuleHero Botnet

BuleHero Botnet

V roce GoldSparrow v roce Botnets
Přeložit do:
Čeština

BuleHero je botnet, který používá mnoho postranních pohybových modulů k instalaci XMRig Miner a Gh0st RAT. Při hloubkovém výzkumu malwaru bylo zjištěno, že BuleHero použilo ke stažení nástroje pro skenování portů nástroj Swpuhostd.exe, aby botnet mohl provádět skenování a hledat exponované a zranitelné počítače připojené k síti. Vědci zjistili, že hrozba postupně prohledávala IP adresy s otevřenými porty 80 a 3389. Poté tyto výsledky uložil do souboru Results.txt.

V důsledku toho udělila tato hesla společnosti PsExec a WMIC, nástrojům, které napomáhaly šíření malwaru do dalších počítačů ve stejné síti. Botle BuleHero není jedinou nedávno nalezenou hrozbou známou pro použití bočního pohybu k šíření po síti a infikování dalších počítačů. Analytici zabezpečení mohou pomoci jejich organizacím bránit se proti botnetu BuleHero využitím analýzy chování uživatelů (UBA) k identifikaci chování, které by mohly ukazovat na potenciálně škodlivou aktivitu v síti.

Trendy

Nejvíce shlédnuto

E-mailový podvod „Geek Squad“.

Phishing, Spam
14,963
Geek Squad, populární poskytovatel technické podpory, se stal obětí phishingového podvodu s názvem Geek Squad Email Scam. Tento podvod s technickou podporou využívá falešné e-maily, které klamou lidi, aby prozradili své osobní údaje, jako jsou údaje o kreditní kartě, e-mailové adresy a dokonce i čísla sociálního pojištění. V tomto článku probereme samotný podvod, jak vypadá, odkud pocházejí...
Načítání...