O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi oferecido em um fórum de crimes cibernéticos no início deste ano, com planos de assinatura que variam de $250 a $6.000.
Detalhes Técnicos
Métodos de evasão: O OnyxC2 utiliza DLL sideloading e payloads criptografados para dificultar a detecção.
Funcionalidades: Oferece recursos de acesso remoto, permitindo que os operadores controlem os sistemas infectados.
Modelo de negócios: É vendido como um serviço de assinatura, com diferentes níveis de acesso a recursos, incluindo HVNC (Hidden Virtual Network Computing).
Alvo: Mais de 210 aplicativos, indicando uma ampla capacidade de roubo de dados.
Recomendações
Monitoramento de tráfego de rede: Para detectar possíveis comunicações com servidores C2.
Análise de logs: Para identificar padrões suspeitos que possam indicar infecção.
Atualização de software: Manter todos os aplicativos e sistemas operacionais atualizados para mitigar vulnerabilidades.
Treinamento de funcionários: Sobre práticas de segurança cibernética para evitar a infecção inicial.
Acompanhe as atualizações sobre o OnyxC2 e ajuste suas estratégias de segurança de acordo com as novas informações disponíveis.
