Prometei
Кроссплатформенный ботнет Prometei 2020. Linux+Windows ELF/EXE. Уязвимость Exchange (ProxyLogon+EternalBlue). XMRig майнер.
Профиль угрозы
Тип
Botnet
Язык программированияC
C2 ПротоколTCP/Tor
Первое обнаружение2016
Цели
Kuresel
Назначение / Возможности
- Ботнет+CoinMiner
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Prometei Botnet -- Linux ELF UPX, 1HzahRXBp BTC, POSIX Mutex, Çapraz Platform Miner | Yüksek
Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.
Читать отчёт →Prometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik
Prometei 449KB JSON cleartext config: id=p463k2B8F51lz1Eb, enckey=OjBvPJkR. BTC 1HzahRXBp1y7. EternalBlue.
Читать отчёт →