11,4 тыс подписчиков

Анализ инфраструктуры C2 в Японии: выявлены серверы с Brute Ratel C4

19 мая19 мая

1 мин

Оглавление

Ключевые находки исследования
Значение обнаруженных серверов C2

Недавнее исследование инфраструктуры командования и контроля (C2) в Японии, проведённое с использованием функции поиска Censys, обнаружило десяток активных серверов C2 в период с 5 по 11 мая 2025 года. Данные свидетельствуют о применении современных инструментов для организации удаленного управления вредоносными операциями, что отражает эволюцию тактик киберпреступников на этом регионе.

Ключевые находки исследования

Обнаружено 10 активных серверов C2 в течение одной недели.
Подтверждённое использование платформы Brute Ratel C4, известной своими возможностями скрытности.
Показана диверсификация киберпреступниками инфраструктуры для повышения устойчивости операций.

Платформа Brute Ratel C4 снискала популярность среди злоумышленников благодаря своему функционалу, позволяющему эффективно избегать обнаружения и обеспечивать надежный удалённый доступ. Это подчеркивает не только зрелость используемых средств, но и высокую степень подготовки киберугроз в Японии.

Значение обнаруженных серверов C2

Наличие нескольких серверов C2 одновременно говорит об организованном подходе злоумышленников, что характерно для сложных и целенаправленных кампаний. Диверсификация инфраструктуры позволяет:

Обеспечить непрерывность командования и контроля, снижая риск полного отказа от связи при взломе или блокировке одного из серверов.
Усложнить процедуры обнаружения и расследования, затрудняя работу специалистам по кибербезопасности.
Повысить общую устойчивость вредоносных операций перед лицом мер противодействия.

Таким образом, выявленное использование современных C2-платформ, к примеру, Brute Ratel C4, служит сигналом для усиления защитных мер и пересмотра подходов в мониторинге и противодействии кибератакам в регионе.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.

Оригинал публикации на сайте CISOCLUB: "Анализ инфраструктуры C2 в Японии: выявлены серверы с Brute Ratel C4".