Prometei

Prometei 跨平台僵尸网络 2020。Linux+Windows ELF/EXE。交换漏洞(ProxyLogon+EternalBlue)。 XMRig 矿工。

威胁档案
类型 Botnet
编程语言C
C2协议TCP/Tor
首次发现2016
目标 Kuresel
用途 / 能力
  • 僵尸网络+CoinMiner
尚未发现该家族的 C2 服务器。

研究报告 (2)

Prometei Botnet -- Linux ELF UPX, 1HzahRXBp BTC, POSIX Mutex, Çapraz Platform Miner | Yüksek

Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.

阅读报告 →
严重

Prometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik

Prometei 449KB JSON cleartext config: id=p463k2B8F51lz1Eb, enckey=OjBvPJkR. BTC 1HzahRXBp1y7. EternalBlue.

阅读报告 →