Neues Rust-Malware "ChaosBot" nutzt Discord für Command and Control
Picus Security hat "ChaosBot" identifiziert, eine neue, in Rust geschriebene Malware, die die Discord-Plattform für heimliche Kommando- und Kontrolloperationen nutzt und so die Erkennung durch Sicherheitslösungen erschwert.
Das Cybersicherheitsunternehmen Picus Security hat eine neue Malware namens ChaosBot aufgedeckt, die in der Programmiersprache Rust entwickelt wurde. Diese Bedrohung nutzt die Discord-Plattform, um ihren Command-and-Control (C2)-Verkehr hinter einem legitimen Dienst zu verbergen und so die Erkennung durch Sicherheitssysteme zu erschweren.
ChaosBot validiert seine Anmeldedaten über die Discord API und erstellt anschließend einen privaten Textkanal, der nach der Maschine des Opfers benannt ist. Angreifer senden dann Befehle wie Dateidownload-Anforderungen oder Screenshot-Aufnahmen direkt in diesen Kanal. Die kompromittierte Maschine sendet die Ergebnisse als angehängte Dateien zurück. Die Malware enthält auch fortschrittliche Anti-Analyse-Techniken, wie das Patchen von Windows ETW-Funktionen und die Überprüfung von MAC-Adressen virtueller Maschinen.
Picus Securitys Bericht beschreibt die Infektionskette von ChaosBot und sein Discord-basiertes C2-Protokoll. Die Bedrohung wird durch Ausnutzung kompromittierter CiscoVPN- und Active Directory-Anmeldeinformationen oder durch Phishing-Kampagnen verbreitet, die bösartige Windows-Verknüpfungsdateien verwenden, die als Mitteilungen der vietnamesischen Staatsbank getarnt sind. Die Verknüpfung aktiviert einen PowerShell-Befehl, der die Malware herunterlädt und ausführt, während gleichzeitig ein Lockvogel-PDF-Dokument geöffnet wird.
ChaosBot ist in Rust geschrieben und verwendet entweder die reqwest- oder die serenity-Bibliothek für API-Interaktionen. Die Konfiguration der Malware umfasst ein Discord-Bot-Token, eine Guild-ID und eine Channel-ID. Diese Entdeckung verdeutlicht, wie Angreifer ständig neue und ausgefeiltere Methoden entwickeln, um bösartige Operationen zu verbergen, indem sie populäre Kommunikationsdienste nutzen.