O botnet Glassworm, conhecido por atacar desenvolvedores em ataques à cadeia de suprimentos de software, teve sua infraestrutura de comando e controle desativada por pesquisadores. A infraestrutura resistente do Glassworm utilizava transações da blockchain Solana e a rede BitTorrent DHT. Esse botnet é identificado como S9010 no framework MITRE ATT&CK.
Detalhes Técnicos
O Glassworm é um worm que se propaga por meio de ataques à cadeia de suprimentos, comprometendo credenciais de repositórios de ambientes de vítimas e adicionando payloads maliciosos para distribuição a outras vítimas em diferentes ecossistemas de desenvolvimento.
Utilizava transações da blockchain Solana e a rede BitTorrent DHT para sua infraestrutura de comando e controle.
O Glassworm possui várias variantes, incluindo binários em Rust, JavaScript criptografado e uma variante que aproveita invisibl.
Ações Recomendadas
Monitorar transações de blockchain para identificar possíveis atividades suspeitas relacionadas ao Glassworm.
Implementar medidas de segurança para proteger credenciais de repositórios e evitar comprometimento por ataques de supply chain.
Analisar o uso de BitTorrent DHT em ambientes de rede para detectar possíveis comunicações anômalas.
