بات‌نت MyloBot، ارتشی نامرئی از بدافزارها !

این بات­‌نت به غیرقابل شناسایی بودن مشهور است؛ توسعه دهندگان این بدافزار آن را به گونه‌­ای طراحی کرده­‌اند که آنالیز و درک آن را بسیار مشکل می­کند. MyloBot می تواند به عنوان یک دانلود کننده بدافزار عمل کند و سیستم قربانی را با ابزارهای مخرب دیگر و انواع payloadها آلوده کند. که در نتیجه به حمله کنندگان اجازه بارگذاری و اجرای جدیدترین نوع بدافزارها را بروی سیستم قربانی می­دهد.

مهمترین حمله سایبری توسط این بدافزار به سال گذشته میلای باز می‌گردد، هنگامی که MyloBot درگیر یک کمپین مالی بود و از طریق نقاط پایانی هک شده؛ اقدام به ارسال ایمیل­‌های اخاذی برای گیرندگان ناآگاه می‌کرد. در این ایمیل­‌ها قربانیان تهدید به افشای اطلاعات خصوصی در سطح اینترنت می‌­شدند مگر اینکه اقدام به پرداخت باج به ارزش 2,700 دلار نمایند.

اولین نمونه این بدافزار در سال 2017 شناسایی شد، که در آن زمان دارای سه مرحله اجرایی بود، در آخرین مرحله کدهای مربوط به پروکسی بارگذاری می‌شد و سیستم‌های آلوده شده را تبدیل به پروکسی سرور می‌کرد. با گذشت زمان، MyloBot پیچیده‌تر شده‌است و دارای سطوح مختلفی برای دانلود بدافزار و پیلودهای رمزگذاری شده، رمزگشایی آنها و تزریق به درون پردازه‌های دیگر دارد.

در قدم اول: بدافزار به مدت دو هفته پس از استقرار در سیستم قربانی غیرفعال باقی می­ماند این تکنیک باعث جلوگیری از شناسایی سریع آن می­‌شود. بعد از این دوره نهفتگی، اقدام به دریافت داده‌های رمزگذاری شده می‌کند که با استفاده از الگوریتم بسیار سریع و ساده اقدام به رمزگشایی آن می‌کند، کدهای دریافت شده وظیفه اجرای مرحله بعدی را به عهده دارد که در واقع بارگذاری خود بدافزار MyloBot برروی سرور قربانی است. پس از بارگذاری MyloBot و استقرار در سیستم اقدام به برقراری ارتباط با سرور C2 خود میکند و تا وقتی که دستور جدیدی دریافت نکرده بدون هیچ واکنشی در سیستم باقی می­ماند.