Resumen clave: Más de 1.570 víctimas identificadas en la operación de ransomware The Gentlemen que utiliza SystemBC. Los actores de amenazas han intentado desplegar el malware proxy SystemBC para establecer túneles de red SOCKS5.
Una investigación reciente publicada por Check Point ha revelado que actores de amenazas asociados con la operación de ransomware The Gentlemen han intentado desplegar un malware proxy conocido como SystemBC.
Qué pasó
El servidor de comando y control (C2) vinculado a SystemBC ha llevado al descubrimiento de una botnet de más de 1.570 víctimas.
A quién afecta
La operación de ransomware The Gentlemen, que utiliza SystemBC, ha afectado a más de 1.570 víctimas, según la investigación de Check Point.
Riesgos e impacto
El uso de SystemBC permite a los actores de amenazas establecer túneles de red SOCKS5, lo que les permite acceder a los sistemas de las víctimas y llevar a cabo ataques de ransomware.