世界

犯罪者は悪質なドメインに何百万ドルも費やしており、大きな利益を得ている

コマンドアンドコントロール（C2）サーバーをホストするには、 マルウェア、またはその他の悪意のある活動を行うには、ハッカーはドメイン名を必要とします。ハッカーは、ドメイン生成アルゴリズム (DGA) を使用してドメイン名を取得するプロセスを自動化できます。ただし、これらのドメインを実際に使用するには、ドメイン レジストラにドメインを登録する必要もあります。 そのために、あるハッカーグループは登録ドメイン生成アルゴリズム (RDGA) を使い始めましたが、残念ながら、これは機能しているようです。Infoblox Threatのサイバーセキュリティ研究者 インテル Revolver Rabbit と呼ばれる脅威アクターがこの方法で 50 万以上のドメインを登録したと報告されていますが、これには少なくとも 100 万ドルの投資が必要であり、これはかなりの金額です。利益を生む取り組みハッカーは RDGA を使用して、XLaoder 情報窃盗マルウェア用のコマンド アンド コントロール (C2) ドメインとおとりドメインを作成しました。XLoader は、データの盗難、資格情報の盗難、リモート アクセス トロイの木馬 (RAT) としての機能など、複数の機能を備えた多用途で強力なマルウェアです。これは、情報窃取機能でも知られる悪名高い FormBook マルウェアの進化形です。XLoder はさまざまなサイバー犯罪キャンペーンで使用されており、多くの場合、Windows と macOS の両方のプラットフォームをターゲットにしています。「ドメイン名への投資を考えると、これはRevolver Rabbitにとって利益のあるマルウェアに違いない」と研究者らは述べた。「数ヶ月に及ぶ追跡の末、Revolver Rabbit RDGAを既存のマルウェアと結び付けたことは、脅威アクターのツールボックス内のテクニックとしてRDGAを理解することの重要性を浮き彫りにしている。」Infoblox…