SystemBC-Proxy-Malware nutzt VPS-Server weltweit aus

Die SystemBC-Proxy-Malware infiziert virtuelle private Server (VPS) auf der ganzen Welt. Schadsoftware verwandelt kompromittierte Systeme in große Proxy-Netzwerke, die Cyberkriminelle nutzen, um ihre Aktivitäten zu verschleiern. Mit Stabilität, Skalierbarkeit und einfachen Infektionsmethoden stellt sie eine wachsende Bedrohung für die globale Sicherheit dar.

So funktioniert die SystemBC-Proxy-Malware

SystemBC tauchte erstmals 2019 auf und wurde schnell bei Ransomware-Gruppen und kriminellen Netzwerken beliebt. Die Malware infiziert VPS-Server über ungepatchte Schwachstellen und nutzt dabei oft mehrere Sicherheitslücken gleichzeitig aus. Sobald sie Zugang hat, verwandelt sie das System in einen Proxy-Knoten, über den Angreifer ihren schädlichen Datenverkehr umleiten können.

Die Malware setzt auf Masse statt Tarnung. Sie verwendet statische IP-Adressen ohne fortgeschrittene Verschleierungstechniken. Das ermöglicht zwar eine Entdeckung, aber die Größe des Proxy-Netzwerks erschwert die Abwehr.

Eine wachsende Proxy-Autobahn

Die Infrastruktur hinter SystemBC ist weitreichend. Forscher haben mehr als 80 aktive Command-and-Control-Server dokumentiert. Diese Server verbinden infizierte VPS-Systeme und steuern den Fluss des umgeleiteten Datenverkehrs.

Wichtige Erkenntnisse umfassen:

• Fast 40 % der infizierten VPS-Systeme bleiben länger als einen Monat kompromittiert.
• Einige Server übertragen an einem einzigen Tag mehr als 16 GB Daten.
• Kunden sind große Proxy-Dienste und Web-Scraping-Anbieter.
• Vietnamesische Proxy-Plattformen und REM Proxy verlassen sich stark auf diese infizierten Knoten.

Risiken und Auswirkungen

Die SystemBC-Proxy-Malware ermöglicht verschiedene Formen von Cyberkriminalität. Angreifer nutzen infizierte VPS-Server für Brute-Force-Angriffe, großangelegtes Web-Scraping und zur Verschleierung von Ransomware-Kampagnen. Die anhaltenden Infektionen schaffen eine zuverlässige Infrastruktur für bösartigen Datenverkehr weltweit.

Indem SystemBC legitime Server in Proxy-Autobahnen verwandelt, untergräbt es das Vertrauen in VPS-Hosting. Organisationen, die auf diese Dienste angewiesen sind, laufen Gefahr, indirekt in Cyberkriminalität verwickelt zu werden.

Abwehrmaßnahmen und Schutz

Provider und Organisationen müssen aktiv gegen SystemBC vorgehen. Empfohlene Maßnahmen umfassen:

• Schnelles Patchen von Servern, um Schwachstellen zu schließen.
• Überwachung des Netzwerkverkehrs auf ungewöhnliche Proxy-Aktivitäten.
• Regelmäßige Audits, um kompromittierte Systeme zu identifizieren.
• Nutzung von Threat Intelligence zur Erkennung von Indikatoren für eine Kompromittierung.

Diese Maßnahmen verringern die Wahrscheinlichkeit, dass VPS-Server als Teil des SystemBC-Netzwerks missbraucht werden.

Fazit

Die SystemBC-Proxy-Malware verwandelt anfällige VPS-Systeme in mächtige Proxy-Autobahnen für weltweite Cyberkriminalität. Mit langanhaltenden Infektionen und einer breiten Infrastruktur stellt sie eine große Herausforderung für Verteidiger dar. Schnelles Patchen, kontinuierliche Überwachung und aktuelle Threat Intelligence sind entscheidend, um die Verbreitung dieser gefährlichen Malware zu stoppen.