Prometei
Prometei 跨平台僵尸网络 2020。Linux+Windows ELF/EXE。交换漏洞(ProxyLogon+EternalBlue)。 XMRig 矿工。
威胁档案
类型
Botnet
编程语言C
C2协议TCP/Tor
首次发现2016
目标
Kuresel
用途 / 能力
- 僵尸网络+CoinMiner
尚未发现该家族的 C2 服务器。
研究报告 (2)
Prometei Botnet -- Linux ELF UPX, 1HzahRXBp BTC, POSIX Mutex, Çapraz Platform Miner | Yüksek
Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.
阅读报告 →Prometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik
Prometei 449KB JSON cleartext config: id=p463k2B8F51lz1Eb, enckey=OjBvPJkR. BTC 1HzahRXBp1y7. EternalBlue.
阅读报告 →