Los piratas informáticos utilizan el malware SystemBC para ocultar el tráfico C2 y mantener el acceso persistente

Una herramienta de ciberataque que silenciosamente convierte las computadoras de las víctimas en túneles para el tráfico criminal ha ido ganando terreno en las redes empresariales. Conocido como SystemBC, este malware ayuda a los actores de amenazas a mantener un punto de apoyo oculto dentro de los sistemas específicos mientras enruta el tráfico dañino a través de hosts desprevenidos.

SystemBC, también rastreado bajo el alias Coroxy, es un malware de Windows que funciona como un proxy SOCKS5, una backdoor y una herramienta de acceso remoto, todo en uno. Los analistas de Picus identificaron SystemBC como una backdoor persistente y un proxy que convierte las máquinas infectadas en túneles de tráfico mientras ejecuta comandos, scripts y archivos binarios desde un servidor controlado por un atacante.  Picus dijo en un informe compartido con Cyber ​​Security News (CSN). El malware se ha vinculado a familias de ransomware como Ryuk, Egregor, Conti, BlackBasta, Play y Rhysida, consolidando su papel en algunas de las intrusiones más dañinas de los últimos años. El malware se combina con frecuencia con cargadores como Buer, QBot y Emotet para obtener acceso inicial antes de que SystemBC se implemente más profundamente.

Los piratas informáticos utilizan el malware SystemBC En esencia, SystemBC establece una conexión cifrada a un servidor de comando y control, canalizando el tráfico a través de las víctimas de maneras que evaden la detección estándar. La publicación Los piratas informáticos utilizan el malware SystemBC para ocultar el tráfico C2 y mantener el acceso persistente apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗