Prometei
Promerei クロスプラットフォーム ボットネット 2020。Linux+Windows ELF/EXE。 Exchange 脆弱性 (ProxyLogon+EternalBlue)。 XMRigマイナー。
脅威プロファイル
タイプ
Botnet
プログラミング言語C
C2プロトコルTCP/Tor
初回検出2016
標的
Kuresel
目的 / 機能
- ボットネット+コインマイナー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Prometei Botnet -- Linux ELF UPX, 1HzahRXBp BTC, POSIX Mutex, Çapraz Platform Miner | Yüksek
Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.
レポートを読む →Prometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik
Prometei 449KB JSON cleartext config: id=p463k2B8F51lz1Eb, enckey=OjBvPJkR. BTC 1HzahRXBp1y7. EternalBlue.
レポートを読む →