Home
LogIn
SEO Forum
SEO News
SEO Videos
SEO Tipps
SEO Tools
|
Home
LogIn
SEO Forum
SEO News
SEO Videos
|
SEO Tipps
SEO Tools
|
|
Top-News
@ C-B.de: |
 |
 |
 |
 |
 |
 |
|
Censys State of the Internet Report 2025: Analyse der Time to Live von Bedrohungsinfrastrukturen TTL von Cobalt Strike- und Viper-Servern Censys, einer der führenden Anbieter von Lösungen für Threat Intelligence, Threat Hunting und Attack Surface Management, untersucht in seinem diesjährigen Forschungsbericht die Infrastruktur von Cyberangriffen. Dabei wird mit der Lebensdauer (Time to Live, TLL) auch ein bisher selten erforschtes Konzept der Infrastruktur von Cyberangriffen näher beleuchtet. Für Security-Teams und Forscher ist es nützlich zu wissen, wie schnell Bedrohungsinfrastrukturen online bleiben, verschwinden oder sich bewegen. Exemplarisch wurden in der Analyse Cobalt Strike und Viper untersucht. Dafür wurden die Internet-Scan-Daten von Censys aus April 2025 analysiert, um herauszufinden, wie lange bestimmte Dienste online sind, bevor sie verschwinden. Für die Malware-Server wurde die Lebensdauer in Tagen errechnet. Die Analyse zeigt, dass sich Dienste von Cobalt Strike und Viper ganz unterschiedlich verhalten. Viper-Dienste etwa weisen eine TTL von 17,4 (Durchschnitt) bzw. 18,5 (Median) Tagen auf, bei Cobalt Strike beträgt die TTL 11,2 bzw. 5,0 Tage. Ein Grund für die deutlich kürzere TTL könnte darin liegen, dass Cobalt Strike bekannter und verbreiteter ist und dadurch ein breiteres Spektrum an Verhaltensweisen aufweist als Viper. Für eine noch genauere Analyse wurden auch die beliebtesten Ports für Cobalt Strike- und Viper-Dienste untersucht. Dabei zeigt sich, dass sich die beliebtesten Ports innerhalb von Cobalt Strike und Viper in ihrer TTL unterscheiden. Bei Viper ist eine viel größere Bandbreite zu beobachten, die von durchschnittlich 6,8 Tagen bis zu 30 Tagen reicht. Dies zeigt, dass nicht nur bestimmte Malware-Familien und ihr Verhalten weiter untersucht werden müssen, sondern auch bestimmte Teilbereiche innerhalb dieser Familien. Neben den Analysen zur Netzwerkverfügbarkeit beleuchtet die Untersuchung auch die Inhaltsaktivität der Malware. Dazu wurden Cobalt Strike-Server durch eine Analyse der beobachteten Wasserzeichen für 32-Bit-Kopien von Beacon untersucht. Einige Zahlen haben jeweils über 100 eindeutige Hosts mit diesem Wasserzeichen. In der Anzahl der eindeutigen IPs pro Wasserzeichen sind große Unterschiede erkennbar. Die Untersuchung zeigt auch die zeitliche Veränderung in der Anzahl der Hosts mit einem bestimmten Wasserzeichen: Einige sind konstant vorhanden, bei anderen Wasserzeichen schwankt das Auftreten im zeitlichen Verlauf. Die Untersuchung ergab zudem 14 IPs mit mehr als einem Wasserzeichen. In einigen Fällen erfolgt der Wechsel innerhalb eines einzigen Tages. Im Blogbeitrag erfahren Sie mehr über das konkrete Vorgehen der Censys-Forscher bei der Untersuchung: https://censys.com/blog/2025-state-of-the-internet-c2-time-to-live Über Censys: Censys, Inc.TM ist die führende Internet-Intelligence-Plattform für Threat Hunting und Attack Surface Management. Censys wurde 2017 in Ann Arbor in Michigan, USA, gegründet und bietet Unternehmen den weltweit umfassendsten Echtzeit-Überblick ihrer Internet-Infrastruktur, Assets und Geräte. Kunden wie Google, Cisco, Microsoft, Samsung, das U.S. Department of Homeland Security, das Office of the Director of National Intelligence (ODNI), die Cybersecurity & Infrastructure Security Agency (CISA) und mehr als 50 % der Fortune 500 vertrauen auf Censys für eine kontextualisierte Echtzeitansicht ihrer Internet- und Clouds-Assets. Um mehr zu erfahren, besuchen Sie www.censys.com und folgen Sie Censys auf LinkedIn, X, Bluesky und Mastodon. Censys, Inc.TM Eugenia Kendrick S Main St 116 ½ MI 48104 Ann Arbor +1-877-438-9159 www.censys.com/de ekendrick@censys.com Pressekontakt: Sprengel & Partner GmbH Nico Reinicke Nisterstraße 3 56472 Nisterau censys@sprengel-pr.com +49 (0) 26 61-91 26 0-0 https://www.sprengel-pr.com/ Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen! (Artikel-Titel: Censys State of the Internet Report 2025: Analyse der Time to Live von Bedrohungsinfrastrukturen)   
|
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Firmen- / Produktnamen, Logos, Handelsmarken sind eingetragene Warenzeichen bzw. Eigentum ihrer Besitzer und werden ohne Gewährleistung einer freien Verwendung benutzt. Artikel und alle sonstigen Beiträge, Fotos und Images sowie Kommentare etc. sind Eigentum der jeweiligen Autoren, der Rest © 2001 - 2024! Wir betonen ausdrücklich, daß wir keinerlei Einfluss auf die Gestaltung und/oder auf die Inhalte verlinkter Seiten haben und distanzieren uns hiermit ausdrücklich von allen Inhalten aller verlinken Seiten und machen uns deren Inhalte auch nicht zu Eigen. Für die Inhalte oder die Richtigkeit von verlinkten Seiten übernehmen wir keinerlei Haftung. Diese Erklärung gilt für alle auf der Homepage angebrachten Links und für alle Inhalte der Seiten, zu denen Banner, Buttons, Beiträge oder alle sonstigen Verlinkungen führen. Unsere inhaltlichen Schwerpunkte: SuchmaschinenOptimierung / SEO in Berlin & Hamburg, SuchmaschinenOptimierung Forum, LinkBuilding (LinkAufbau). Diese Homepage wurde vom Internet-Service COMPLEX Berlin mit einer Eigenentwicklung vor allem auf der Basis von PHP-Nuke erstellt. PHP-Nuke ist ein Web-Portal-System (WPS) / Content-Management-System (CMS), das als OpenSource Software den GNU/GPL Lizenzbestimmungen unterliegt. Außerdem wurden vom Internet Service COMPLEX Berlin - dem Spezialisten für Open Source Software und Suchmaschinen Optimierung - Linux, Apache, mySQL, php (Stichwort: LAMP) sowie phpBB (s. o.) genutzt. Wir fördern die OpenSource-Projekte Open Source Software Guide, Open Source Shop Systeme, PHPNuke-Service.de, Drupal-Central.de, Joomla-Point.de, SEO-WordPress.de, Typo3-SEO.net, SEO-ez-Publish.de! Für Interessenten: Unsere Suchmaschinenoptimierung - Suchmaschinen Optimierung - SEO News / Wichtige Links: Impressum - AGB (inklusive Datenschutzhinweise) - Werbung. Diese Seite verwendet Cookies. Wenn Sie sich weiterhin auf dieser Seite aufhalten, akzeptieren Sie unseren Einsatz von Cookies. Made by COMPLEX-Berlin - dem Spezialisten für Suchmaschinen Optimierung, Open Source Software sowie komplexe Web- und Internet-Anwendungen: WebPortale, Online-Shops, Shop-Systeme, Content-Management (CMS), Suchmaschinen-Analyse, Traffic-Optimierung & SEO ( Suchmaschinen Optimierung / Suchmaschinen Ranking Optimierung ) - Suchmaschinenoptimierung Berlin & Suchmaschinenoptimierung Hamburg! |
|
|
 |
|
|
Aktuelle Angebote (Domains/Portale)
SEO News & Info Service
Censys State of the Internet Report 2025: Analyse der Time to Live von Bedrohungsinfrastrukturen
