Un servicio naciente llamado Utilidades oscuras ya ha atraído a 3000 usuarios por su capacidad para proporcionar servicios de comando y control (C2) con el objetivo de requisar sistemas comprometidos.
“Se comercializa como un medio para habilitar el acceso remoto, la ejecución de comandos, los ataques distribuidos de denegación de servicio (DDoS) y las operaciones de minería de criptomonedas en sistemas infectados”, Cisco Talos. dijo en un informe compartido con The Hacker News.
Dark Utilities, que surgió a principios de 2022, se anuncia como un “C2-as-a-Service” (C2aaS), que ofrece acceso a la infraestructura alojada en clearnet, así como a la red TOR y las cargas útiles asociadas con soporte para Windows, Linux, e implementaciones basadas en Python por solo 9,99 €.
A los usuarios autenticados en la plataforma se les presenta un tablero que hace posible generar nuevas cargas útiles adaptadas a un sistema operativo específico que luego se puede implementar y ejecutar en los hosts de las víctimas.
Además, a los usuarios se les proporciona un panel administrativo para ejecutar comandos en las máquinas bajo su control al establecer un canal C2 activo, otorgando efectivamente al atacante acceso total a los sistemas.
La idea es permitir que los actores de amenazas apunten a múltiples arquitecturas sin requerir esfuerzos de desarrollo significativos. También extiende a sus clientes soporte y asistencia técnica a través de Discord y Telegram.
“Dado el costo relativamente bajo en comparación con la cantidad de funcionalidad que ofrece la plataforma, es probable que sea atractivo para los adversarios que intentan comprometer los sistemas sin requerir que creen su propia implementación C2 dentro de sus cargas de malware”, señalaron los investigadores.
Para agregar combustible al fuego, los artefactos de malware se alojan dentro de la solución descentralizada del Sistema de archivos interplanetarios (IPFS), lo que los hace resistentes a la moderación de contenido o la intervención de las fuerzas del orden de una manera similar al “alojamiento a prueba de balas”.
“IPFS está siendo abusado actualmente por una variedad de actores de amenazas que lo utilizan para alojar contenidos maliciosos como parte de campañas de phishing y distribución de malware”, dijo el investigador de Talos, Edmund Brumaghin, a The Hacker News.
“[The IPFS gateway] permite que las computadoras en Internet accedan a contenidos alojados dentro de la red IPFS sin el requisito de una instalación de software de cliente, similar a cómo las puertas de enlace Tor2Web brindan esa funcionalidad para el contenido alojado dentro de la red Tor”.
Se cree que Dark Utilities es obra de un actor de amenazas que se hace llamar Inplex-sys en el espacio clandestino ciberdelincuente, y Talos identifica algún tipo de “relación de colaboración” entre Inplex-sys y uno de los operadores de un servicio de botnet. llamado robot inteligente.
“Las plataformas como Dark Utilities reducen la barrera de entrada para los ciberdelincuentes que ingresan al panorama de amenazas al permitirles lanzar ataques rápidamente dirigidos a una variedad de sistemas operativos”, dijeron los investigadores.
“También ofrecen múltiples métodos que se pueden usar para monetizar aún más el acceso obtenido a los sistemas en entornos corporativos y podrían conducir a una mayor implementación de malware en el entorno una vez que se haya obtenido el acceso inicial”.
About the Author
