მუბოტის აღორძინება: ინფრასტრუქტურის გაჟონვის ანალიზი

თანამედროვე კიბერბოროტმოქმედები ქმნიან კომპლექსურ ეკოსისტემებს, რომელთა ძირითად ნაწილებზე ერთ სერვერზე ხდება სხვადასხვა შეტევების ინტეგრაცია. აღმოჩენილი ჰოსტზე ერთდროულად განთავსებული იყო Moobot-ის კოდი, დამოუკიდებელი DDoS შეტევების მართვის პანელი „StresD Pro+“ და ჩინეთის მოქალაქეების ვალიდაციის თაღლითური სერვისი. ასეთი ინსტრუმენტების კონცენტრაცია მიუთითებს ჩრდილოვანი ბიზნესის ოპტიმიზაციაზე „კიბერბოროტმოქმედება როგორც სერვისი“ (CaaS) მოდელის მიხედვით. ეს მნიშვნელოვნად ამცირებს ახალი ბოროტმოქმედების შესვლის ბარიერს, საშუალებას აძლევს მათ მასშტაბის შეტევების განლაგება მინიმალური ძალისხმევით.

ღია დირექტორიის კვლევამ Censys კომპანიას მისცა საშუალება დეტალურად შეისწავლოს Moobot-ის განახლებული ვერსია, რომელიც ცნობილ Mirai ბოტნეტის წარმოებული გახლავთ. კოდი შეიცავს იდენტურ ნიშნულებს წინა კამპანიებიდან, მათ შორის 0x336699 სახელიანი პაკეტის სათაური და 32-ინის ენდომენტუსი გასაღები. თუმცა, ყველაზე მნიშვნელოვანი აღმოჩენა იყო ადრე უცნობი „მძინარე“ ფუნქცია (download-and-execute). მკვლევარები ვარაუდობენ, რომ სწორედ ამ ფუნქციის წყალობით APT28 ჯგუფმა თავის დროზე მოიპოვა ბოტნეტის კონტროლი საკუთარი მავნე ტვირთის გავრცელებისთვის კომპრომეტირებულ მოწყობილობებზე.

Moobot-ის გარდა, სერვერზე ფუნქციონირებდა „StresD Pro+“ მართვის პანელი, რომელიც პირდაპირ გაზიარებული სერვერიდან მიაწვდიდა DoS ტრაფიკს. ამისთვის გამოიყენება სპეციალური Python-სკრიპტი, რომელიც მიზანში იღებს Minecraft Bedrock Edition-ის სერვერებს RakNet პროტოკოლის მეშვეობით. სხვა აღმოჩენილი სერვისი იყო სახელმწიფო იდენტიფიკატორების დამუშავების სისტემა, რომელიც მეორადი API-ს წვდომას მოიფიქრებდა. ეს ინსტრუმენტი ბოროტმოქმედებს საშუალებას აძლევს ვალიდაციისთვის პირადი მონაცემების გამოყენება და შემდეგ დაუმუშავდა დანაშაულისთვის.

სერვერზე აღმოჩენილი ჟურნალი ამტკიცებს ოპერატორების მაღალ აქტიურობას რეალურ დროში. მხოლოდ ერთი დღის განმავლობაში „StresD Pro+“-ის პანელში დაფიქსირდა 32 უნიკალური შეტევა სხვადასხვა მომხმარებლებისგან. საინტერესო ფაქტია ის, რომ სერვისის ადმინისტრატორები ყურადღებით აგროვებენ საკუთარი კლიენტების ციფრული ნიშანწყლებში: მათ ეპ-მისამართების, ეკრანის პარამეტრებზე, პროცესორის ბირთვების რაოდენობაზე და ბრაუზერის მონაცემებზე ჩანაწერები აკეთებენ. 2026 წლის აგვისტოს მდგომარეობით მოანდომლი სცენის მიხედვით Moobot-ის მინიმუმ ერთი აქტიური C2 სერვერი ამსტერდამი გასტუმრა, რომელიც 500-ზე მეტი შეტევების მისასვლელ მონაცემს ავრცელებენ.

Moobot-ის კოდის გაჟონვა და მისი თანმხლები სერვისების აქტივობა აჩვენებს, რომ ადრე დაბლოკილი საფრთხეები შეძლებენ სწრაფად აღდგენა მავნე პროგრამების კომერციალიზაციის საშუალებით. თანამედროვე ბიზნესს ესაჭიროება ძირითადი უსაფრთხოებისგან გადასვლა პროაქტიულ უსაფრთხოების არქიტექტურაზე, რომელიც მოიცავს მუდმივი მონიტორინგს, საფრთხეების ინტელიგენციას (Threat Intelligence) და ჩუმი ინფრასტრუქტურის დროულად გამოვლენას. სანდო დაცვას სჭირდება კომპლექსური მიდგომა და სპეციალიზირებული გადაწყვეტილებების ჩართვა.

iIT Distribution, როგორც კიბერუსაფრთხოების გადაწყვეტილებების დისტრიბუტორი, უზრუნველყოფს სრული ციკლის მხარდაჭერას პარტნიორებისა და კლიენტებისთვის. iITD გუნდი ეხმარება უსაფრთხოების არქიტექტურის დეზაინის, ოპტიმალური აღდგენისა და პროგრამული უზრუნველყოფის შერწყმის გამოსაკეოთ, რთულ საფრთხეებისგან დაცვას. ექსპერტული შეფასებით, ტექნიკური კონსულტაციებითა და სპეციალისტების გაწვრთნით, iIT Distribution ხდება პარტნიორი გუნდის შეუცვლელი ნაწილი, ნებისმიერ სირთულის უსაფრთხოების პროექტების წარმატებული დანერგვისა და მხარდაჭერის უზრუნველყოფით.