Technische analyse van de wereldwijde verspreiding van de SystemBC-botnet (infosecurity-magazine.com)

• Wereldwijd meer dan 10.000 actieve infecties gedetecteerd.
• Doelwitten zijn onder meer hoogwaardige overheidsnetwerken.
• SOCKS5-proxycapaciteiten gebruikt voor het verbergen van verkeer.

"Recente telemetrie identificeert meer dan 10.000 actieve IP-adressen die zijn aangetast door de SystemBC-malware. Dit botnet fungeert als een geavanceerde SOCKS5-proxy, waardoor aanvallers kwaadaardig verkeer kunnen maskeren en persistente backdoors in doelnetwerken kunnen behouden. Zeer verontrustend is dat de infectievector is binnengedrongen in gevoelige overheidsinfrastructuren. Voor de Europese soevereiniteit betekent dit een aanzienlijke inbreuk op de digitale autonomie en een directe bedreiging voor de gegevensintegriteit."