silverboxcc

Red Alert V2.0 と呼ばれる Android マルウェアをリバースエンジニアリングしました。 分析時点では、C2 サーバーはもう実行されておらず、マルウェアと C2 サーバー間のトラフィックを観察することができませんでした。 そこで、C2 プロトコルを解読し、このコントロールパネルを作成しました。 デバイスからのボットのトラフィックは iptables を使用してリダイレクトできるため、すべてのボット通信は私たちの C2 サーバーに送信されます。 iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination...

Raccoon Stealer Crawls Into Telegram

A credential stealer that first rose to popularity a couple of years ago is now abusing Telegram for command-and-control C2. A range of cybercriminals continue to widen its attack surface through creative distribution means like this, researchers have reported. Raccoon Stealer, which first appear...