Guardicore
Guardicore Labs lança a Enciclopédia Botnet para colaborar na luta contra o cibercrime

Guardicore, líder em segurança de data center e nuvem, anuncia o lançamento da Enciclopédia Botnet, criada por sua divisão global de pesquisa, a Guardicore Labs. A Enciclopédia Botnet da Guardicore fornece uma base de conhecimento universal, continuamente atualizada, de campanhas de botnet passadas e presentes pesquisadas pela equipe da Labs – muitas das quais anteriormente desconhecidas pela comunidade de segurança cibernética – mostrando as maiores ameaças à segurança das empresas em um único ponto.

A Enciclopédia Botnet é alimentada pela Rede Global de Sensores Guardicore (GGSN), uma rede de sensores de detecção implementados em data centers e ambientes de nuvem em todo o mundo, capazes de capturar e registrar detalhadamente completos fluxos de ataque. A Enciclopédia Botnet foi criada para permitir que equipes de segurança, de TI, de pesquisadores e a comunidade de segurança cibernética possam entender e se proteger melhor contra ameaças avançadas e persistentes, identificadas como campanhas.

Guardicore oferece solução para a FritzFrog

A FritzFrog – uma campanha de ataque em larga escala ativa desde janeiro de 2020, em que um sofisticado binário Golang é implantado, pelo método da força bruta, em servidores SSH – é uma das primeiras entradas da campanha da Enciclopédia Botnet. A pesquisa identifica a FritzFrog como uma botnet peer-to-peer altamente preocupante, sem infraestrutura centralizada, com o controle distribuído entre seus nós. O fato de utilizar um worm descentralizado torna a FritzFrog  particularmente incomum e perigosa. Além disso, a equipe de pesquisa identificou terminologia racista no código do malware.

“A FritzFrog é o tipo de ameaça que deve ser reconhecida como uma campanha devido ao longo tempo em que vem operando e ao perigo que representa, especialmente por ter se mantido até agora desconhecida. Nossa pesquisa e análise da FritzFrog estão em andamento: a cada dia há novas descobertas sobre o seu impacto a empresas e novos ataques. Incentivamos todas as contribuições, perguntas e sugestões da comunidade para que possamos aprimorar não somente nossas descobertas relativas a FritzFrog, mas toda a Enciclopédia Botnet”.

disse Ophir Harpaz, pesquisadora de segurança da Guardicore.

As redes de bots podem ser encontradas na enciclopédia usando a pesquisa de texto, permitindo que os usuários pesquisem todas as entradas usando qualquer tipo de indicador de comprometimento (IOC) – endereços IP, domínios, nomes de arquivos, nomes de serviços e tarefas agendadas e muito mais. A Enciclopédia Botnet vai além dos feeds e serviços comuns de inteligência de ameaças cibernéticas, contextualizando ameaças avançadas com análises

●     Informações sobre campanhas, incluindo nome, variantes, período de identificação no GGSN e links para recursos externos que detalham a campanha.

●     IOCs associados à campanha, incluindo endereços IP dos quais os ataques se originam, IPs e domínios relacionados aos ataques e arquivos eliminados ou criados como parte deles.

●     Fluxo de ataque completo, conforme capturado e salvo pelo GGSN, com detalhadas análises feitas pela equipe global da Guardicore Labs, composta por hackers, pesquisadores e especialistas em segurança.

“Não há um indivíduo ou organização capaz de vencer a luta contra o cibercrime; isso precisa ser um esforço colaborativo”, disse Harpaz. “A inteligência sobre ameaças e o compartilhamento de conhecimentos têm sido fundamentais para esses esforços. Com a Enciclopédia Botnet, estamos aprimorando a capacidade de equipes e organizações transformarem inteligência em ação, oferecendo acesso público ao contexto relacionado às mais perigosas campanhas que vêm afetando empresas de todo mundo hoje, no passado e no futuro”.

Finaliza Ophir Harpaz, pesquisadora de segurança da Guardicore.

Comunidades tecflow no TelegramFacebookLinkedInInstagram Twitter. Inscreva-se no sininho azul ao lado para receber nossas notificações!

Deixe comentário

Seu endereço de e-mail não será publicado. Os campos necessários são marcados com *.