Bondnet
Bondnet digər təhdid qrupu kimi təsnif edilib.
- Növ
- Digər təhdid qrupu
Bondnet is a threat actor that deploys backdoors and cryptocurrency miners. They use high-performance bots as C2 servers and configure reverse RDP environments on compromised systems. Bondnet has infected over 15,000 Windows server machines worldwide, primarily targeting Windows Server 2008 R2 systems. The botnet is used for mining cryptocurrencies like Monero, ByteCoin, RieCoin, and ZCash, potentially earning the operator thousands of dollars per day.
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://asec.ahnlab.com/en/66662/
- https://www.akamai.com/blog/security/the-bondnet-army
- https://thedfirreport.com/2022/07/11/select-xmrig-from-sqlserver/
Mənbə: MISP Galaxy, Malpedia.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.