Мониторинг зафиксировал 169 публично доступных серверов управления

С 19 по 25 октября 2026 года в ходе расследования выявили 169 публично доступных серверов управления, распределённых по всему интернету. Анализ опирался на данные об интернет-инфраструктуре, собранные с помощью поисковых возможностей Censys, и был сосредоточен на системах, связанных с фреймворками управления под контролем противника.

В мониторинг включили Cobalt Strike, SuperShell, Mythic, Sliver, Havoc, Empire и NimPlant. Эти платформы могут обеспечивать выполнение команд, доставку полезной нагрузки, закрепление и удалённое управление скомпрометированными системами.

По оценке исследователей, инфраструктура C2 по-прежнему широко распределена и доступна для интернет-разведки. Публично доступные серверы, связанные с такими фреймворками, могут предоставлять злоумышленникам оперативный доступ к скомпрометированным средам, а защитникам давать возможности обнаруживать, отслеживать или нарушать работу инфраструктуры противника. Результаты отражают инфраструктуру, наблюдавшуюся за указанную неделю, и служат временным срезом, а не полным измерением глобальной активности C2.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.