A operação Gentlemen, um ransomware-as-a-service (RaaS), foi associada a uma tentativa de implantação de malware proxy chamado SystemBC. Uma pesquisa recente da Check Point revelou que o servidor de comando e controle (C2) relacionado ao SystemBC identificou uma botnet com mais de 1.570 vítimas. O SystemBC estabelece túneis de rede SOCKS5 dentro do sistema infectado.
Detalhes Técnicos
Malware: SystemBC, um malware proxy conhecido.
Técnica de Ataque: T1566.001 (Spearphishing Attachment).
Vítimas: Mais de 1.570 sistemas infectados.
Servidor C2: O servidor de comando e controle (C2) foi identificado e está sendo monitorado.
Ransomware: A operação Gentlemen é um ransomware-as-a-service (RaaS), que significa que os atores ameaçadores oferecem o ransomware como um serviço para outros atores.
