Tsundere Botnet Оюн Жемдөөлөрү жана Ethereum Негизиндеги C2 менен Windows'то Кеңейет
23.11.2025
4272
Tsundere botnet MSI жана PowerShell орноткучтары аркылуу таралат, Ethereum негизиндеги команда жана башкаруу (C2) айландыруу жана оюн темалуу жемдөөлөрдү колдонуп, Windows системасын жуктурууга умтулат.
Tsundere Botnet Оюн Жемдөөлөрү жана Ethereum Негизиндеги C2 менен Windows'то Кеңейет
Tsundere botnet MSI жана PowerShell орноткучтары аркылуу агрессивдүү таралат, Ethereum негизиндеги команда жана башкаруу (C2) айландыруу жана оюн темалуу жемдөөлөрдү колдонуп, Windows системасын жуктурууга умтулат.
Бул татаал зыяндуу программа операциясы C2 туруктуулугу үчүн блокчейн технологиясын пайдаланат, салттуу жок кылуу ыкмаларын дээрлик мүмкүн эмес кылат. Ботнеттин аты 'Tsundere' анын алдамчы мүнөзүн чагылдырат — зыянсыз көрүнөт, бирок зыяндуу аракеттерди аткарат.
Атактуу аталыштарга багытталган жалган оюн орноткучтары жана моддорду камтыган кол салуу векторлору, зыяндуу веб-сайттар жана форумдар аркылуу таратылат. Аткарылгандан кийин, зыяндуу программа туруктуулукту орнотот жана Ethereum акылдуу келишимдери аркылуу C2 серверлери менен байланышат, динамикалык сервер айландырууну камсыз кылат.
- • MSI жана PowerShell орноткучтары аркылуу таралат
- • C2 байланышы үчүн Ethereum блокчейнин колдонот
- • Коомдук инженерия үчүн оюн темалуу жемдөөлөрдү колдонот
- • Атайын Windows колдонуучуларына багытталган
- • Маалымат уурдоо мүмкүнчүлүктөрүнө ээ
- • Node.js инфраструктурасында курулган
- • Команда жана башкаруу айландырууну ишке ашырат
Коопсуздук изилдөөчүлөрү зыяндуу программа операцияларында блокчейн технологиясынын инновациялык колдонулушун баса белгилешет, ботнет инфраструктурасында маанилүү эволюцияны белгилешет. Ethereum негизиндеги C2 системасы децентрализацияланган, туруктуу байланыш каналдарын камсыз кылат, аларды салттуу ыкмалар менен бузуу кыйын.
Зыяндуу программа маалымат эксфильтрациясы, системанын чалгындоосу жана кошумча жүктөө жеткирүү мүмкүнчүлүгүн камтыган өнүктүрүлгөн мүмкүнчүлүктөрдү көрсөтөт. Анын модулдуку дизайны улантуучу өнүгүү жана мүмкүнчүлүктөрдүн келечектеги кеңейишин сунуш кылат.
#блокчейн#ботнеттер#зыяндуу программа#социалдык инженерия
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
