El malware HACKERAI convierte GitHub Gists en un canal de comando y control

Un marco de malware recientemente identificado llamado HACKERAI C2 Agent está utilizando GitHub Gists como canal oculto para comandos de atacantes y datos robados. El malware apareció durante una investigación sobre una campaña de espionaje más amplia dirigida a organizaciones de telecomunicaciones, gobierno, defensa, energía e infraestructura crítica en el sur de Asia.

Los investigadores de Acronis identificaron HACKERAI junto con dos familias de malware relacionadas, PATCHCORD y SHEETCORD. Informes anteriores también han documentado el uso por parte del grupo de archivos maliciosos y servicios alojados en la nube en campañas dirigidas a gobiernos regionales y intereses de defensa. APT36 ataca sistemas Windows Acronis dijo en un informe compartido con Cyber ​​Security News (CSN) que HACKERAI se destaca porque no depende de un servidor típico controlado por un atacante para su canal de comando y control. El Agente HACKERAI C2 incluye funciones tanto para descargar tareas como para cargar información recopilada a través de GitHub Gists. Los investigadores también encontraron un servidor provisional expuesto que contenía archivos de phishing, herramientas de robo de credenciales, código de exploit y varios marcos de comando y control.

Panel de inicio de sesión de SuperShell (Fuente: Acronis) Para las organizaciones, la preocupación inmediata no son solo los GitHub Gists, sino el comportamiento sospechoso a su alrededor. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo desde 15.000 SOC en todo el mundo La publicación HACKERAI Malware convierte GitHub Gists en un canal de comando y control apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗