تحقیقات جدید نزدیک به ۲۰۰ دامنه منحصربه‌فرد فرماندهی و کنترل (C2) مرتبط با بدافزار Raspberry Robin را کشف کرده است. این بدافزار که از سال ۲۰۱۹ ظهور یافته، به عنوان یک کارگزار دسترسی اولیه (IAB) برای گروه‌های جنایی متعدد با پیوندهای روسی عمل می‌کند و کانالی برای انتشار بدافزارهای مخرب مانند SocGholish، Dridex، LockBit و IcedID محسوب می‌شود.
شرکت Silent Push در همکاری با Team Cymru مشخص کرد که یک آدرس IP واحد به عنوان رله داده برای اتصال تمام دستگاه‌های QNAP آسیب‌دیده استفاده می‌شود و از طریق شبکه Tor عمل می‌کند. دامنه‌های C2 این بدافزار کوتاه و سریع تغییر می‌کنند و از تکنیک fast flux برای مقاوم‌سازی در برابر مسدودسازی استفاده می‌کنند. دولت آمریکا نیز تأیید کرده که گروه تهدید دولتی روسیه به نام Cadet Blizzard احتمالاً از Raspberry Robin به عنوان تسهیل‌کننده دسترسی اولیه استفاده کرده است.
کلمات کلیدی : بدافزار Raspberry Robin, فرماندهی و کنترل, کارگزار دسترسی اولیه, گروه‌های جنایی روسی, شبکه Tor, تکنیک fast flux
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.