Analiza techniczna globalnego rozprzestrzeniania się botnetu SystemBC (infosecurity-magazine.com)

• Wykryto ponad 10 000 aktywnych infekcji na całym świecie.
• Cele obejmują kluczowe sieci administracji rządowej.
• Wykorzystanie proxy SOCKS5 do maskowania ruchu C2.

"Najnowsze dane telemetryczne identyfikują ponad 10 000 aktywnych adresów IP zainfekowanych złośliwym oprogramowaniem SystemBC. Ten botnet działa jako zaawansowany serwer proxy SOCKS5, umożliwiając cyberprzestępcom maskowanie ruchu i utrzymywanie trwałych luk (backdoor) w docelowych sieciach. Co najbardziej niepokojące, wektor infekcji skutecznie przeniknął do wrażliwej infrastruktury rządowej w wielu jurysdykcjach. Stanowi to poważne zagrożenie dla suwerenności cyfrowej i integralności danych."