Silver Fox and MODBEACON: new Rust RAT hides C2 traffic via gRPC

Silver Fox i MODBEACON: novi RAT na Rustu skriva C2 saobraćaj preko gRPC

Kolege, želim da skrenem pažnju na vest iz oblasti sajber bezbednosti. Reč je o MODBEACON-u — novom Rust-based RAT-u koji se povezuje sa grupom Silver Fox.

Prema navodima istraživača, zlonamerni softver se distribuira preko lažnih instalatera i SEO poisoning-a.

Posebno je važno to što je C2 saobraćaj šifrovan, a za komunikaciju se koristi gRPC streaming preko CDN-a.

MODBEACON može da učitava plugine, obezbedi upornost u sistemu i izvršava komande napadača.

Zašto je to važno: ovakve kampanje pokazuju koliko brzo napadači unapređuju prikrivenost i otpornost napada.

Šta mislite, koje su mere zaštite sada najkorisnije protiv ovakvih lanaca zaraze?

#sajberbezbednost #malver #RAT #ObaveštajniPodaciOTpretnjama