CrossC2 erweitert Cobalt Strike auf Linux und macOS

TOKIO / LONDON (IT BOLTWISE) – CrossC2 erweitert die Funktionalität von Cobalt Strike auf Linux und macOS, was neue Sicherheitsbedrohungen mit sich bringt.

In einer jüngsten Entdeckung hat das japanische CERT-Koordinationszentrum (JPCERT/CC) auf eine neue Bedrohung hingewiesen, die die Sicherheitslandschaft erheblich beeinflussen könnte. Zwischen September und Dezember 2024 wurden Angriffe beobachtet, bei denen ein Command-and-Control-Framework namens CrossC2 eingesetzt wurde. Dieses Framework erweitert die Funktionalität von Cobalt Strike auf andere Plattformen wie Linux und macOS, was eine plattformübergreifende Systemkontrolle ermöglicht.

CrossC2 ist ein inoffizieller Beacon und Builder, der verschiedene Cobalt Strike-Befehle ausführen kann, nachdem die Kommunikation mit einem konfigurierten Remote-Server hergestellt wurde. In den dokumentierten Angriffen nutzten die Angreifer geplante Aufgaben auf kompromittierten Maschinen, um das legitime java.exe-Binary zu starten, das dann missbraucht wurde, um den ReadNimeLoader zu sideloaden. Dieser Loader, geschrieben in der Programmiersprache Nim, extrahiert den Inhalt einer Textdatei und führt ihn direkt im Speicher aus, um keine Spuren auf der Festplatte zu hinterlassen.

Die Angriffe zeigen Parallelen zu Aktivitäten der BlackSuit/Black Basta Ransomware, die im Juni 2025 von Rapid7 gemeldet wurden. Diese Überschneidungen betreffen sowohl die verwendeten Command-and-Control-Domains als auch ähnlich benannte Dateien. Ein weiteres bemerkenswertes Merkmal ist das Vorhandensein mehrerer ELF-Versionen von SystemBC, einem Backdoor, der häufig als Vorläufer für die Bereitstellung von Cobalt Strike und Ransomware dient.

JPCERT/CC betont, dass viele Linux-Server keine EDR- oder ähnliche Systeme installiert haben, was sie zu potenziellen Einstiegspunkten für weitere Kompromittierungen macht. Diese Erkenntnisse unterstreichen die Notwendigkeit erhöhter Aufmerksamkeit und Sicherheitsmaßnahmen, insbesondere in internen Netzwerken, die Linux-Server betreiben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!