С ноября 2022 года специалисты Cisco Talos наблюдали, как Prometei совершенствует компоненты и возможности инфраструктуры. В частности, опеaраторы ботнета обновили некоторые субмодули цепочки выполнения, чтобы автоматизировать процессы и поставить под угрозу методы криминалистического анализа.
Prometei - это высокомодульная бот-сеть с червеподобными возможностями, которая в основном использует майнер криптовалюты Monero. Компания Talos обнаружила и проанализировала алгоритм генерации доменов, ранее не встречавшийся в Prometei, добавление механизма самообновления, новые используемые команды бота и развертывание на хостах жертв пакетной версии веб-сервера Apache с веб-оболочкой на базе PHP.
Indicators of Compromise
IPv4
- 103.184.128.180
- 103.184.128.244
- 103.40.123.34
- 103.65.236.53
- 177.73.237.55
- 194.195.213.62
- 211.232.48.65
- 221.120.144.101
- 23.148.145.237
- 69.84.240.57
Domains
- mkhkjxgchtfgu7uhofxzgoawntfzrkdccymveektqgpxrpjb72oq.zero
- p1.feefreepool.net
- p2.feefreepool.net
- p3.feefreepool.net
Onion Domains
- gb7ni5rgeexdcncj.onion
URLs
- http://103.126.6.233:180/AppServ180.zip
- http://103.184.128.244/update.7z
- http://103.40.123.34/7z32.dll
- http://103.40.123.34/7z32.exe
- http://103.40.123.34/bklocal2.php
- http://103.40.123.34/bklocal4.php
- http://103.40.123.34/desktop.txt
- http://103.40.123.34/dwn.php?d=7z32.dll
- http://103.40.123.34/dwn.php?d=7z32.exe
- http://103.40.123.34/dwn.php?d=rdpcIip.exe
- http://103.40.123.34/k.php
- http://103.40.123.34/srch.7z
- http://103.40.123.34/std2.7z
- http://103.40.123.34/update.7z
- http://194.195.213.62:180/srch.7z
- http://211.232.48.65:180/update.7z
- http://23.148.145.237:180/update.7z
- http://69.84.240.57:180/AppServ180.zip
- http://mkhkjxgchtfgu7uhofxzgoawntfzrkdccymveektqgpxrpjb72oq.b32.i2p/cgi-bin/prometei.cgi
- http://mkhkjxgchtfgu7uhofxzgoawntfzrkdccymveektqgpxrpjb72oq.zero/cgi-bin/prometei.cgi
- http://p2.feefreepool.net/cgi-bin/prometei.cgi
- https://gb7ni5rgeexdcncj.onion/cgi-bin/prometei.cgi
SHA256
- 01bee3bb01f34f8da926c6b83980958166f1b10d00a923deb87361e9f34bcd83
- 0ca3a4c2800f9454cdcbb8398a7ec97b00f90f4234c7c5e48e206a8352d86750
- 24654558cc1672532958387c6c0a91064ec58a381bfbbc10ef29447650dfe34f
- 25dc9c2a2d31c42c63de0ed247784e33ea31f140d8035ac2141cb46f25eaefd4
- 2d3b705d61448b84b89f7cead3c9b7cb9707a8ffcefa38fa81fdda16058a6dd6
- 2e4e64035382eae04c035e2edb6f7080c221064859d95cdc4f458258af0289ae
- 314d2f1cb70c025ab0ba9de8c13914bda674b8f0a23e54454374d14d57fd2786
- 334e828a09bd64abb9a4f70256f4d2f8ffdf3249153f1e2356e861d188d8ba89
- 34efa1b8c185d5ba7290909c4446b1414684b09a9871d5c462c4fc609fbd87d2
- 35f9417c7be811df5b366963dc3986e6fb2e486afa0a0f64a092492b617c09e9
- 39b1042a5b02f3925141733c0f78b64f9fae71a37041c6acc9a9a4e70723a0f1
- 3e8c0271c55975663ee03e25a047b1a27ef1905327dea3d1f897c5a27b31d8e6
- 44458197aafcb273b91f90a8cc55078b318e4f8a0384303acd1a5b3c13ff1ee0
- 4482fe91047b1e5c9c6f113893cfaae1b5815d743234807e68809b1235bef00b
- 5319ee3372c439fb9d85a8174eea814a6c581d81a4af0fe7a9f686d403753c4d
- 54bf36b5bdb844f46fd9849ac311e2efb62e16030c62597630cf38b4e3f8e8fa
- 60585ca50fd149468d48f219988a3fd895add7a9c618e60e466b49f8695f48d5
- 608b2c8220a595a9766e2fdc5c91899dda635f97bc505e1a41e523aaddb11652
- 61effa41e84446f6d712abb4707df964b9c82320602772962693caedc45f23b7
- 6477b1ea0cc53d0c508295dcc53a0d465acc3fa712a56d846ca3bf0e296c83a5
- 655c294a4f4d3d01a9ba3a9563e136109dae7af0772cb3620e42357b59af476d
- 6f39d02f27e3241224bb16e4753091b9d4ae2b4d0108a3fde2e3ebad0e1627bf
- 82c19c95f70c2a67be8a4914ed6c6b79b84aef3c1d65fefe85f90d89538bbe23
- 85a2d8f020b14cd11e95fd52328048ebe3e86f3f6a7cb76028143b7009a9b294
- 9788c1614110fa6e1ab957e4563331a8f8bddd926a0c3f8c7b891afa2203cf68
- a34a47ca8095389e29716418a0e7e98fda0ab9b8547ff7a8604a0e54df07b1fe
- a546c3defb20bb18205b19c5218795fa9c6388d2e2ec3e65707b4e7afaeac0e1
- a6fb2a8604ab7c6c9d349d04741800926dc81dbd6f56c43382b54bc7f8cc7ca4
- ab9314c85b81caa832a49db8d0a86b6b871f749d7d6afcf4042d311cb63bd898
- af000bc9f397975604ec0ffd36ff414005ea49ca97ec176eadd14072ceccac00
- beca799029efa98646c861accc607cba8ef8ab52749a906524e8dd7981b38df2
- bfe10104a2709d8dfeea3ddc373e3367a2ba2782ee8a0ee4d0f819869ccb0d4f
- c1f8625ad3b13de77372cb4608210792d3f4b1b0909ae3593558d9d8f4306c99
- c512cad695fc027f3d3df46159a1f1b43d7641c37d6ade44870c052e36496bae
- c63074ace67db45003b4bbf7e99a57540956a98cd182c860cf80f3b7fa083565
- ca4577de74c66b89aa47bc91dadc8ece1564816b0b4528cbce7f3ab152396e3c
- cf5f1f2d7672d441f592d177e3f4a1a1f87e2abcef21e626d69f552cd0a2864d
- d1dfa4ab27798cfc9203c644358fe83e20ebf194a28502e1c8f43ad7a181e023
- d3c1dc40e7fdd55a037b73f708cdc6761762ebf5161e1fe86cdfc48ac51389dc
- d8f0712345356b5e68467eec43738fb44cca9df03c4a9b76873f48b5eab01b8c
- dbd60814376047e2be10682110c1a1b3236f937ba522de66566197d939d2e48e
- ea8cde21792543d7e55dd9a2a894c3cd4fc4fabaeab20ba689b84416c20a6e37
- f11adbdad7200b90237dd9bbd5dbbf0b5ad30dd5a931fbef22cb0790e1851d82
- f4ac4f735b9ff260a275734d86610dccb8558d1a54c6d6a78a94c33b6aaf6e39