Cibercriminosos Usam Infostealer Acreed com C2 pela Plataforma Steam
Pesquisadores identificaram 18 amostras distintas do Acreed, um infostealer avançado que está se tornando popular entre redes de cibercriminosos. A arquitetura do Acreed é notável por seu mecanismo inovador de recuperação de comando e controle (C2), que utiliza tanto a BNB Smartchain Testnet quanto a plataforma de jogos Steam como resolutores de dead drop. Ao embutir instruções criptografadas em transações de blockchain e chamadas legítimas da API do Steam, os atacantes garantem comunicações C2 resilientes que se misturam ao tráfego de rede benigno.
O componente loader do Acreed faz chamadas discretas à BNB Smartchain Testnet, consultando endereços de contratos inteligentes onde fragmentos de nomes de domínio C2 criptografados são armazenados. Se as respostas da blockchain falharem, o loader recorre à API da Steam, buscando dados de perfil de usuário onde fragmentos criptografados idênticos estão ocultos. Essa redundância complica os esforços de desmantelamento, exigindo que os defensores monitorem tanto uma testnet pública quanto um serviço de jogos de alto volume. Além disso, o Acreed inclui módulos sofisticados para roubo de criptomoedas, injetando código em aplicativos de carteira instalados para interceptar chaves privadas.
A análise da Intrinsec, que correlacionou telemetria de SOC e MDR com resultados de engenharia reversa, produziu inteligência acionável, incluindo regras YARA para detecção e listas de bloqueio de domínios e IPs, ajudando organizações a se adaptarem proativamente contra infostealers cada vez mais sofisticados.
Fonte: https://cyberpress.org/acreed-infostealer/
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).