Botnet C Aktiv seit 2016

Prometei

Prometei plattformübergreifendes Botnet 2020. Linux+Windows ELF/EXE. Exchange-Schwachstelle (ProxyLogon+EternalBlue). XMRig-Miner.

Bedrohungsprofil
Typ Botnet
ProgrammierspracheC
C2-ProtokollTCP/Tor
Erstmals gesehen2016
Ziele Kuresel
Zweck / Fähigkeiten
  • Botnet+CoinMiner
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

Prometei Botnet -- Linux ELF UPX, 1HzahRXBp BTC, POSIX Mutex, Çapraz Platform Miner | Yüksek

Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.

Bericht lesen →
Kritisch

Prometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik

Prometei 449KB JSON cleartext config: id=p463k2B8F51lz1Eb, enckey=OjBvPJkR. BTC 1HzahRXBp1y7. EternalBlue.

Bericht lesen →