Posts

Showing posts with the label Rust

MODBEACON RAT: Neue Malware nutzt gRPC für verschlüsselte…

Image
Die China-nahe Gruppe Silver Fox setzt den neuen Rust-basierten MODBEACON RAT ein. Die Malware nutzt gRPC-Streaming für verschlüsselten C2-Traffic und S… Was ist MODBEACON und wer steckt dahinter? Silver Fox – eine Gruppe mit Verbindungen nach China – hat einen neuen Rust-basierten Remote Access Trojan (RAT) namens MODBEACON entwickelt. Das berichtet das chinesische Sicherheitsunternehmen QiAnXin . Die Gruppe tarnt sich als wenig ausgeklügelte, aber aktive Bedrohung, doch hinter den Kulissen steckt mehr. Wie verbreitet sich MODBEACON? Die Verbreitung erfolgt über SEO-Poisoning. Silver Fox erstellt gefälschte Installer, die in Suchergebnissen weit oben ranken. Sieht aus wie normale Software – ist aber Malware. Einmal installiert, öffnet MODBEACON eine Hintertür. Und das ist der Clou: Die Kommunikation mit dem Command-and-Control-Server (C2) läuft über gRPC-Streaming. Das ist kein gewöhnlicher HTTP-Traffic. gRPC verschlüsselt und bündelt Nachrichten in binären Protokollen – schwer ...

RustDuck Botnet: Router-Hijacking in Rust für DDoS-Angriffe

Image
Das RustDuck Botnet nutzt eine neue Rust-basierte Malware, um Router und Server zu kapern und in ein massives DDoS-Netzwerk zu verwandeln. Forscher warn… Was ist das RustDuck Botnet? Eine neue Zwei-Stufen-Malware-Familie namens RustDuck kapert Heimrouter, IP-Kameras, Android-Boxen und schlecht gesicherte Server. Die gekaperten Geräte werden zu einem Netzwerk zusammengeschweißt, das Websites und Online-Dienste lahmlegen soll. Forscher von QiAnXins XLab verfolgen die Malware seit Februar 2026. Die eigentliche Geschichte sei nicht, wie groß sie heute sei, sondern wie schnell sie sich verändere. Warum setzt die Malware auf Rust? Rust ist der entscheidende Faktor. Die Sprache ist bekannt für Speichersicherheit und hohe Leistung – perfekt für plattformübergreifende Malware. RustDuck nutzt das aus, um sich auf verschiedenen Architekturen (ARM, MIPS, x86) schnell zu verbreiten. „Das ist kein Zufall“, sagt ein XLab-Analyst. „Die Entwickler haben Rust bewusst gewählt, um ihren Code schwer...