{"id":898869,"date":"2023-11-02T18:42:37","date_gmt":"2023-11-02T23:42:37","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/die-glupteba-gang-ist-mit-mehr-werkzeugen-und-angriffsreichweite-zuruck\/"},"modified":"2023-11-02T18:42:37","modified_gmt":"2023-11-02T23:42:37","slug":"die-glupteba-gang-ist-mit-mehr-werkzeugen-und-angriffsreichweite-zuruck","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/die-glupteba-gang-ist-mit-mehr-werkzeugen-und-angriffsreichweite-zuruck\/","title":{"rendered":"Die Glupteba-Gang ist mit mehr Werkzeugen und Angriffsreichweite zur\u00fcck"},"content":{"rendered":"<p>Sechs Monate nach der Entfernung durch Google <strong>Die Glupteba-Bande ist mit verbesserter Steuerung und noch mehr Waffen wieder im Einsatz.<\/strong><\/p>\n<p>Mithilfe der Blockchain k\u00f6nnen Glupteba-Hacker Ihre Wallet-Adressen, C2-Serverdetails und andere Vorg\u00e4nge wiederherstellen.  Obwohl dies die Aktivit\u00e4ten der Bande \u00f6ffentlich macht, macht es sie doch resistent gegen normale Ma\u00dfnahmen durch die Strafverfolgungsbeh\u00f6rden.<\/p>\n<h2><strong>Glupteba Hackers Wiedergeburt<\/strong><\/h2>\n<p>Im Dezember letzten Jahres hat Google den Betrieb von Glupteba eingestellt, einem New-Age-Bedrohungsakteur, der die Bitcoin-Blockchain f\u00fcr seine b\u00f6swilligen Operationen nutzt.  Durch die Sicherstellung der Gerichtsbeschl\u00fcsse hatte Google die Kontrolle \u00fcber die Botnet-Infrastruktur \u00fcbernommen und sogar Klage gegen zwei russische Betreiber eingereicht.<\/p>\n<p>Nun, das hielt die Betreiber nicht davon ab, einen R\u00fcckzieher zu machen, da sie nun ein \u00fcberarbeitetes Botnet-System erstellt haben.  Wie die Nozomi-Forscher feststellten, <strong>Die neuesten Beispiele von Glupteba enth\u00fcllten eine Reihe neuer Dom\u00e4nen, ein erweitertes C2 und andere Tools, um die Reichweite in der zweiten Iteration zu erh\u00f6hen.<\/strong><\/p>\n<p>Typischerweise greift das Botnetz Windows-Ger\u00e4te an, um Kryptow\u00e4hrungen zu sch\u00fcrfen, Benutzeranmeldeinformationen zu stehlen, Proxys auf Windows-Systemen bereitzustellen und diese an andere Bedrohungsakteure zu verkaufen, um sie als private Proxys zu verwenden.<\/p>\n<p>Und das alles auf der Bitcoin-Blockchain, die Glupteba verwendet, um Ihre letzte C2-Adresse, Wallet-Adressen usw. abzurufen.  Obwohl jeder die auf der Blockchain stattfindenden Transaktionen sehen und untersuchen kann, ist sie ausreichend widerstandsf\u00e4hig gegen Abschaltungen, da die Strafverfolgungsbeh\u00f6rden den privaten Bitcoin-Schl\u00fcssel zur \u00dcberwachung des Vorgangs ben\u00f6tigen.<\/p>\n<p>K\u00fcrzlich haben Nozomi-Forscher die gesamte Blockchain und Proben gescannt, um die C2-Dom\u00e4nen der neuen Kampagne aufzudecken, Wallet-Adressen zu extrahieren und sogar zu versuchen, die Transaktionsnutzlast zu entschl\u00fcsseln.<\/p>\n<p><strong>Dar\u00fcber hinaus identifizierten sie 15 Bitcoin-Adressen, die in vier Kampagnen verwendet wurden, die letzte stammte aus dem Juni 2022.<\/strong> Die Registrierungen von Domains der Glupteba-Bande sind sogar riesig, die letzte erfolgte am 22. November 2022. Da die Kampagne noch l\u00e4uft, werden wir m\u00f6glicherweise noch weitere Details im Prozess erfahren.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Sechs Monate nach der Entfernung durch Google Die Glupteba-Bande ist mit verbesserter Steuerung und noch mehr Waffen wieder im Einsatz. Mithilfe der Blockchain k\u00f6nnen Glupteba-Hacker Ihre Wallet-Adressen, C2-Serverdetails und andere Vorg\u00e4nge wiederherstellen. Obwohl dies die Aktivit\u00e4ten der Bande \u00f6ffentlich macht, macht es sie doch resistent gegen normale Ma\u00dfnahmen durch die Strafverfolgungsbeh\u00f6rden. Glupteba Hackers Wiedergeburt Im [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":898870,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898869"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898869"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898869\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898870"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}