Вредоносное ПО и ботнет Prometei продолжают развиваться, демонстрируя новые техники атак и усложняя процесс обнаружения. Команда Stairwell Threat Research выявила 53 новых варианта Prometei. Это исследование стало продолжением работы, начатой Palo Alto Networks, которая в июне 2025 года сообщила о возрождении активности Prometei после периода относительного затишья.
Описание
Prometei впервые был обнаружен в июле 2020 года, однако есть свидетельства, что его разработка началась ещё в 2016 году. В последнее время активность ботнета резко возросла, начиная с марта 2025 года. Вредоносное ПО атакует как Linux, так и Windows-системы, используя уязвимости EternalBlue, SMB и RDP для распространения по сетям. Основные цели Prometei - кража учетных данных и добыча криптовалюты, в частности Monero. Одна из ключевых особенностей этого вредоноса - сложность обнаружения из-за использования алгоритма генерации доменных имен (DGA) и способности к самообновлению.
Stairwell Threat Research, используя технологию Variant Discovery, выявила 53 ранее неизвестных варианта Prometei, которые имеют общие технические характеристики и инфраструктуру управления. Эта функция позволяет автоматически группировать связанные образцы вредоносного ПО, даже если их код был изменён или обфусцирован.
Исследование Stairwell подчёркивает, что борьба с современными угрозами требует не только традиционных методов детекции, но и продвинутых аналитических возможностей, позволяющих выявлять даже замаскированные варианты вредоносного ПО. Комбинация ретроспективного анализа с динамическими правилами обнаружения обеспечивает более эффективную защиту от таких сложных угроз, как Prometei.
Индикаторы компрометации
YARA
