Los investigadores de seguridad han identificado una evolución en la técnica de comando y control (C2) basada en blockchain, que oculta la dirección IP del servidor C2 dentro de una dirección de destino ficticia de una transferencia Ethereum vacía. Esta nueva técnica, observada en dos paquetes npm comprometidos, ha sido denominada NullReceiver.

La técnica NullReceiver se utiliza para esconder la dirección IP del servidor C2, lo que dificulta la detección y el seguimiento de las actividades maliciosas.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad utiliza reglas como la 111021 para detectar técnicas de C2 sobre HTTP/S, incluyendo el beaconing de Cobalt Strike. Con nuestro plan Professional, puedes protegerte contra estas amenazas. Visita nuestra página de precios para obtener más información.