Botnet Peer-To-Peer Baru Berbasis Golang yang Menargetkan Server Linux

Peer-To-Peer Botnet

Botnet peer-to-peer (P2P) berbasis Golang telah terlihat secara aktif menargetkan server Linux di sektor pendidikan sejak kemunculannya pada Maret 2022.

Dijuluki panchan oleh Akamai Security Research, malware “memanfaatkan fitur konkurensi bawaan untuk memaksimalkan penyebaran dan menjalankan modul malware” dan “memanen kunci SSH untuk melakukan gerakan lateral.”

Keamanan cyber

Botnet penuh fitur, yang bergantung pada daftar dasar kata sandi SSH default untuk melakukan serangan kamus dan memperluas jangkauannya, terutama berfungsi sebagai cryptojacker yang dirancang untuk membajak sumber daya komputer untuk menambang cryptocurrency.

Perusahaan keamanan siber dan layanan cloud mencatat bahwa mereka pertama kali melihat aktivitas Panchan pada 19 Maret 2022, dan mengaitkan malware tersebut dengan kemungkinan aktor ancaman Jepang berdasarkan bahasa yang digunakan di panel administratif yang dimasukkan ke dalam biner untuk mengedit konfigurasi penambangan.

Panchan diketahui menyebarkan dan mengeksekusi dua penambang, XMRig dan nbhash, pada host selama runtime, hal baru adalah bahwa penambang tidak diekstraksi ke disk untuk menghindari meninggalkan jejak forensik.

“Untuk menghindari deteksi dan mengurangi keterlacakan, malware menjatuhkan cryptominers-nya sebagai file yang dipetakan memori, tanpa keberadaan disk,” kata para peneliti. “Itu juga membunuh proses cryptominer jika mendeteksi pemantauan proses apa pun.”

Dari 209 rekan yang terinfeksi terdeteksi sejauh ini, 40 dikatakan saat ini aktif. Sebagian besar mesin yang dikompromikan berlokasi di Asia (64), diikuti oleh Eropa (52), Amerika Utara (45), Amerika Selatan (11), Afrika (1), dan Oseania (1).

Keamanan cyber

Petunjuk menarik tentang asal-usul malware adalah hasil dari kegagalan OPSEC di pihak aktor ancaman, mengungkapkan tautan ke server Discord yang ditampilkan di panel admin “godmode”.

Related Post :   Otentikasi Berbasis SIM Bertujuan untuk Mengubah Keamanan Pengikatan Perangkat untuk Mengakhiri Phishing

“Obrolan utama kosong kecuali salam dari anggota lain yang terjadi pada bulan Maret,” kata para peneliti. “Bisa jadi obrolan lain hanya tersedia untuk anggota server dengan hak istimewa yang lebih tinggi.”


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.