Sex månader efter att ha tagits bort av Google, Glupteba-gänget är tillbaka i aktion med förbättrade kontroller och ännu fler vapen.
Genom att utnyttja blockkedjan återställer Glupteba-hackare dina plånboksadresser, C2-serverdetaljer och för andra operationer. Även om detta gör gängets verksamhet offentlig, gör det det motståndskraftigt mot normala nedtagningar av brottsbekämpande myndigheter.
Glupteba Hackers Rebirth
I december förra året tog Google ner driften av Glupteba, en nyålders hotaktör som utnyttjar Bitcoin-blockkedjan för att utföra sina skadliga operationer. Genom att säkra domstolsbesluten hade Google tagit kontroll över botnätsinfrastrukturen och till och med lämnat in klagomål mot två ryska operatörer.
Nåväl, detta hindrade inte operatörerna från att backa eftersom de nu har skapat ett förnyat botnätsystem. Som Nozomi-forskarna noterade, Gluptebas senaste prov avslöjade ett gäng nya domäner, en utökad C2 och andra verktyg för att öka dess räckvidd i den andra iterationen.
Vanligtvis träffar botnätet Windows-enheter för att bryta kryptovaluta, stjäla användaruppgifter och distribuera proxyservrar på Windows-system och sälja dem till andra hotaktörer för att använda som proxyservrar i bostäder.
Allt detta på Bitcoin-blockkedjan, som Glupteba använder för att hämta din senaste C2-adress, plånboksadresser, etc. Även om alla kan se och undersöka transaktionerna som sker på blockkedjan, är den tillräckligt motståndskraftig mot borttagningar eftersom brottsbekämpande myndigheter behöver den privata Bitcoin-nyckeln för att övervaka operationen.
Nyligen skannade Nozomi-forskare hela blockkedjan och prover för att avslöja den nya kampanjens C2-domäner, extrahera plånboksadresser och till och med försöka dekryptera transaktionens nyttolast.
Dessutom identifierade de 15 Bitcoin-adresser som användes i fyra kampanjer, den senaste från juni 2022. Registreringarna av domäner som tillhör Glupteba-gänget är till och med enorma, med den sista den 22 november 2022. Eftersom kampanjen fortfarande pågår kan vi se fler detaljer i processen.
