Un número creciente de actores de amenazas, algunos vinculados a bandas de ransomware rusas, están utilizando el framework de comando y control (C2) open-source AdaptixC2.
AdaptixC2 es un framework emergente y extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración. El componente del servidor está escrito en Golang, mientras que la interfaz gráfica de usuario (GUI) está desarrollada en C++ QT para garantizar la compatibilidad multiplataforma.
Ofrece una amplia gama de funcionalidades, incluyendo comunicaciones totalmente encriptadas, ejecución de comandos, gestores de credenciales y capturas de pantalla, así como un terminal remoto. Una versión temprana fue publicada por un usuario de GitHub llamado “RalfHacker” en agosto de 2024, quien se describe como un probador de penetración, operador de red team y “MalDev” (desarrollador de malware).
En los últimos meses, AdaptixC2 ha sido adoptado por varios grupos de hacking, incluyendo actores de amenazas relacionados con las operaciones de ransomware Fog y Akira, así como por un corredor de acceso inicial que ha utilizado CountLoader en ataques diseñados para entregar diversas herramientas de post-explotación.
Unit 42 de Palo Alto Networks describió el framework como modular y versátil, capaz de “controlar exhaustivamente las máquinas afectadas”, y señaló su uso en estafas de soporte técnico falsas a través de Microsoft Teams y mediante un script de PowerShell generado por inteligencia artificial (IA).
A pesar de que AdaptixC2 se ofrece como una herramienta ética y open-source para actividades de red teaming, ha atraído la atención de ciberdelincuentes.
La empresa de ciberseguridad Silent Push investigó el perfil de GitHub de RalfHacker, encontrando direcciones de correo electrónico y un canal de Telegram (RalfHackerChannel) con más de 28,000 suscriptores, donde se compartían mensajes del canal dedicado a AdaptixC2.
Aunque no se sabe si RalfHacker está directamente involucrado en actividades maliciosas relacionadas con AdaptixC2 o CountLoader, sus lazos con el “underground” criminal ruso a través de Telegram y el aumento en la utilización de la herramienta por actores de amenazas rusos generan importantes señales de alerta.
Herramientas de red-teaming, especialmente aquellas disponibles de forma gratuita como Havoc, Mythic y Sliver, han sido utilizadas por actores maliciosos para su beneficio. Versiones crackeadas de Cobalt Strike y Brute Ratel C4 también han experimentado un uso extensivo en los últimos años.
En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la protección de su infraestructura contra las últimas amenazas. Si le preocupa el impacto de AdaptixC2 y otras herramientas similares en su seguridad, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Podemos ayudarle a implementar soluciones de seguridad robustas, como firewalls Fortinet, EDR/XDR, SOC y soluciones de respaldo para proteger su organización.
Fuente original: Ver aquí