Kraken Botnet

Bien qu'il s'agisse d'un acteur relativement nouveau sur la scène des botnets, le Kraken Botnet infecte les machines et accroît son empreinterapidement. Selon un rapport publié par le chercheur en cybersécurité de ZeroFox, Stephan Simon, les opérateurs de Kraken ont commencé à générer des bénéfices considérables à partir des opérations menaçantes, atteignant3 000 $ environ chaque mois, comme le montrent les statistiques tirées du pool de minage de crypto-monnaie Ethermine. Il convient de noter que le botnet Kraken actuel n'est pas connecté à une menace du même nom datant de 2008.

Développement rapide et évolution constante

Kraken est une menace basée sur Golang qui est en développement actif depuis sa détection en octobre 2021. Les versions initiales avaient des fonctionnalités limitées et étaient gérées via un panneau simple qui offrait aux attaquants un accès à des statistiques de base, des charges utiles supplémentaires, un moyen de télécharger de nouvelles charges utiles et la possibilité de commander un certain nombre de bots.

Quelques mois plus tard, la menace est devenue presque méconnaissable. Il est maintenant équipé d'un kit polyvalent de capacités intrusives et nuisibles. Le panneau de contrôle a été radicalement remanié et a reçu le nom d'Anubis. Les cybercriminels peuvent exercer un contrôle beaucoup plus granulaire sur les systèmes infectés, avec la possibilité d'émettre des commandes à des victimes individuelles.

Les versions ultérieures de Kraken peuvent activer des mécanismes de persistance, collecter diverses informations sur le système piraté, récupérer et exécuter des fichiers supplémentaires et des charges utiles non sécurisées, exécuter des commandes arbitraires, capturer des captures d'écran, etc. Une plus grande attention a été accordée à la collecte des informations d'identification du portefeuille de crypto-monnaie avec les attaquants ciblant Zcash, Atomic, Bytecoin, Ethereum, Exodus, Guarda, Electrum, Armory et Jaxx Liberty.