22.11.2024

Банкер Ares обрел резервный способ поиска C2-сервера — с помощью DGA

В этом году операторы Ares взяли тайм-аут с марта по август, а затем выпустили новую версию — с DGA в качестве резервного механизма связи с C2. Теперь троян вначале пускает в ход вшитые в код URL, совершая до 50 попыток подключиться к центру управления; когда эти каналы недоступны, в ход идет DGA.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован.

Comments links could be nofollow free.

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.