{"id":1152214,"date":"2024-01-25T15:21:21","date_gmt":"2024-01-25T15:21:21","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-analisis-del-servidor-c2-de-systembc-malware-expone-trucos-de-entrega-de-carga-util\/"},"modified":"2024-01-25T15:21:26","modified_gmt":"2024-01-25T15:21:26","slug":"el-analisis-del-servidor-c2-de-systembc-malware-expone-trucos-de-entrega-de-carga-util","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-analisis-del-servidor-c2-de-systembc-malware-expone-trucos-de-entrega-de-carga-util\/","title":{"rendered":"El an\u00e1lisis del servidor C2 de SystemBC Malware expone trucos de entrega de carga \u00fatil"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>25 de enero de 2024<\/span>\ue804<\/i>Sala de redacci\u00f3n<\/span><\/span>Troyano de acceso remoto<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Los investigadores de ciberseguridad han arrojado luz sobre el servidor de comando y control (C2) de una conocida familia de malware llamada SistemaBC<\/strong>.<\/p>\n

“SystemBC se puede comprar en mercados clandestinos y se suministra en un archivo que contiene el implante, un servidor de comando y control (C2) y un portal de administraci\u00f3n web escrito en PHP”, Kroll dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n

El proveedor de soluciones de asesoramiento financiero y de riesgos dijo que ha sido testigo de un aumento en el uso de malware durante el segundo y tercer trimestre de 2023.<\/p>\n

SystemBC, observado por primera vez en estado salvaje en 2018, permite a los actores de amenazas controlar remotamente un host comprometido y entregar cargas \u00fatiles adicionales, incluidos troyanos, Cobalt Strike y ransomware. Tambi\u00e9n ofrece soporte para lanzar m\u00f3dulos auxiliares sobre la marcha para ampliar su funcionalidad principal.<\/p>\n

\"La<\/a><\/center><\/div>\n

Un aspecto destacado del malware gira en torno al uso de servidores proxy SOCKS5 para enmascarar el tr\u00e1fico de red hacia y desde la infraestructura C2, actuando como un mecanismo de acceso persistente para la post-explotaci\u00f3n.<\/p>\n

Los clientes que terminan comprando SystemBC reciben un paquete de instalaci\u00f3n que incluye el ejecutable del implante, archivos binarios de Windows y Linux para el servidor C2 y un archivo PHP para renderizar la interfaz del panel C2, junto con instrucciones en ingl\u00e9s y ruso que detallan los pasos y comandos. correr.<\/p>\n

\"\"<\/a><\/div>\n

Los ejecutables del servidor C2 – “server.exe” para Windows y “server.out” para Linux – est\u00e1n dise\u00f1ados para abrir no menos de tres puertos TCP para facilitar el tr\u00e1fico C2 y la comunicaci\u00f3n entre procesos (IPC) entre \u00e9l y el Interfaz de panel basada en PHP (normalmente puerto 4000) y una para cada implante activo (tambi\u00e9n conocido como bot).<\/p>\n

El componente del servidor tambi\u00e9n utiliza otros tres archivos para registrar informaci\u00f3n sobre la interacci\u00f3n del implante como proxy y cargador, as\u00ed como detalles relacionados con las v\u00edctimas.<\/p>\n

El panel basado en PHP, por otro lado, es de naturaleza minimalista y muestra una lista de implantes activos en un momento dado. Adem\u00e1s, act\u00faa como un conducto para ejecutar shellcode y archivos arbitrarios en la m\u00e1quina v\u00edctima.<\/p>\n