- AdaptixC2, un framework di command and control (C2) open source, è sempre più utilizzato da autori di minacce legati a gang russe di ransomware.
- Questo framework offre una vasta gamma di funzionalità e può essere utilizzato per controllare completamente le macchine interessate.
- AdaptixC2 è stato adottato da vari gruppi di hacker, tra cui autori di minacce legati alle operazioni ransomware Fog e Akira.
Analisi Tecnica Approfondita
APPROFONDIMENTO TECNICO
AdaptixC2 è un framework di command and control (C2) open source in rapida crescita, utilizzato da diversi gruppi di hacker e penetration tester. Progettato per i test di penetrazione, questo strumento può essere utilizzato anche per attività dannose, come gli attacchi ransomware. Offre una vasta gamma di funzionalità, tra cui comunicazioni crittografate, esecuzione di comandi, gestione delle credenziali e dei screenshot, oltre a un terminale remoto.
Architettura
AdaptixC2 è composto da due parti principali: il server, scritto in Golang, e il client GUI, scritto in C++ QT. La scelta di questi linguaggi di programmazione garantisce una maggiore compatibilità multipiattaforma, rendendo AdaptixC2 utilizzabile su diversi sistemi operativi.
Caratteristiche
- Comunicazioni crittografate: AdaptixC2 utilizza la crittografia per garantire che le comunicazioni tra il server e il client siano protette da intercettazioni o manomissioni.
- Esecuzione di comandi: L'autore del framework ha integrato una funzionalità che consente al server di eseguire comandi sul sistema compromesso, consentendo agli hacker di automatizzare le attività dannose.
- Gestione delle credenziali: AdaptixC2 può gestire e archiviare le credenziali rubate durante un attacco, facilitando la propagazione del malware ad altre macchine sulla rete target.
- Screenshot: Il framework è in grado di catturare screenshot dei sistemi compromessi, fornendo agli hacker ulteriori informazioni sull'ambiente di destinazione.
- Terminale remoto: Gli utenti possono accedere a un terminale remoto sui sistemi compromessi utilizzando AdaptixC2, consentendo loro di eseguire comandi e interagire direttamente con il sistema.
Adozione da parte dei gruppi di hacker
Negli ultimi mesi, AdaptixC2 è stato adottato da diversi gruppi di hacker, tra cui autori di minacce legate alle operazioni ransomware Fog e Akira. Un broker di accesso iniziale ha anche sfruttato CountLoader per distribuire vari strumenti post-sfruttamento tramite AdaptixC2.
Uso improprio come framework C2
Nonostante venga presentato come uno strumento etico e open source per attività di red teaming, AdaptixC2 ha attirato l'attenzione dei criminali informatici. L'azienda di sicurezza informatica Silent Push è riuscita a indagare sull'identità dell'autore dopo aver notato che il suo account GitHub si descriveva come un "MalDev" (abbreviazione di sviluppatore di malware). Questa informazione ha portato all'individuazione di diversi indirizzi email associati al proprietario dell'account e a un canale Telegram chiamato RalfHackerChannel, che conta oltre 28.000 iscritti.
Conclusioni
AdaptixC2 è un framework di command and control open source e versatile, utilizzato sia da penetration tester etici che da gruppi criminali. Offre una vasta gamma di funzionalità che possono essere sfruttate per attività dannose, come gli attacchi ransomware. Sebbene il suo autore lo presenti come strumento etico e open source, è importante essere consapevoli del suo potenziale malevolo e adottare le necessarie contromisure di sicurezza per proteggersi dagli attacchi che possono sfruttare questo framework.
Scenario e Precedenti Storici
Contesto: Storico
Il mondo della cybersicurezza è in continua evoluzione, con nuove minacce e strumenti che emergono costantemente. Uno di questi strumenti è il framework di command and control (C2) open source noto come AdaptixC2, utilizzato da un numero crescente di autori di minacce a partire dal 2
Strategie di Difesa e Mitigazione
Guida difensiva: come proteggersi da AdaptixC2
AdaptixC2 è un framework di command and control (C2) open source, utilizzato sempre più frequentemente da gruppi criminali informatici, tra cui alcuni legati alle gang russe di ransomware. Questo strumento può causare gravi danni alla sicurezza informatica delle organizzazioni, permettendo ai cybercriminali di controllare completamente le macchine interessate e utilizzarle per attività illegali.
Conoscere gli strumenti di difesa
La prima linea di difesa contro qualsiasi minaccia informatica è la conoscenza. Essere consapevoli dell'esistenza di AdaptixC2 e di come funziona è fondamentale per poter adottare le misure di sicurezza adeguate. Gli strumenti di monitoraggio della rete e l'analisi del traffico possono aiutare a identificare eventuali segnali sospetti che possano indicare la presenza di AdaptixC2 o altre minacce simili.
Migliorare le password e gestire l'accesso
La gestione delle credenziali è una parte cruciale della sicurezza informatica. Utilizzare password complesse e uniche per ogni account riduce il rischio di compromissione. Implementare l'autenticazione a due fattori (2FA) aggiunge un ulteriore livello di protezione. Inoltre, limitare l'accesso alle risorse critiche solo agli utenti autorizzati e necessari può aiutare a ridurre il rischio di infezioni da malware.
Mantenere aggiornato il software
Assicurarsi che tutti i sistemi, le applicazioni e i dispositivi siano sempre aggiornati con le ultime patch di sicurezza è un passo fondamentale per proteggersi dalle minacce informatiche. I cybercriminali spesso sfruttano le vulnerabilità note nei software obsoleti per diffondere malware e guadagnare accesso alle reti.
Eseguire la backuppazione regolare dei dati
La backuppazione regolare dei dati è una best practice di sicurezza informatica che può aiutare a mitigare gli effetti degli attacchi ransomware. Nel caso in cui i dati vengano crittografati o danneggiati dal malware, avere una copia di backup affidabile può facilitare il ripristino e la continuità operativa.
Implementare soluzioni di sicurezza avanzate
L'utilizzo di software antivirus, firewall e sistemi di rilevamento delle intrusioni (IDS) può contribuire a proteggere le reti aziendali da minacce come AdaptixC2. Implementare soluzioni di sicurezza avanzate, come sandboxing e whitelisting delle applicazioni, può fornire una difesa più efficace contro i malware emergenti.
Educare gli utenti finali
Gli utenti finali rappresentano spesso il punto debole della sicurezza informatica. Educarli su come riconoscere e rispondere alle minacce online, come i tentativi di phishing o le email sospette, può contribuire a ridurre il rischio di infezioni da malware.
La crescente popolarità di AdaptixC2 e la sua adozione da parte dei gruppi criminali informatici richiedono un'attenzione particolare alla sicurezza informatica. Implementando misure preventive, come la gestione delle password, il mantenimento degli aggiornamenti software e l'educazione degli utenti finali, è possibile ridurre il rischio di infezioni da malware e garantire la sicurezza dei dati e delle reti aziendali.
Leggi anche su GoYou:
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.