Censys endeckt: Mythic im öffentlich erreichbaren Internet

Das Open Source-Framework Mythic wird von Sicherheitsforschern für legitime Red Team- und Penetrationstests eingesetzt, kann aber auch von Bedrohungsakteuren zur Steuerung kompromittierter Systeme genutzt werden. Zu den Funktionen von Mythic gehören unter anderem Remote Command Execution, der Zugriff auf Anmeldedaten sowie Möglichkeiten zur lateralen Bewegung innerhalb eines kompromittierten Netzwerks. Eine aktuelle Analyse von Censys, einem führenden Anbieter im Bereich Internet Intelligence und Attack Surface Management, zeigt, wie verbreitet öffentlich erreichbare Mythic-Infrastrukturen im Internet sind und welche Rückschlüsse sich daraus für die Cybersicherheit ziehen lassen.

Bei der Untersuchung identifizierte Censys 131 öffentlich erreichbare Hosts mit Mythic-Installationen. Im weltweiten Vergleich liegt Deutschland mit sieben Hosts auf Platz vier, gefolgt von den Niederlanden mit sechs Hosts. Auffällig ist, dass ein großer Teil davon weiterhin charakteristische Standardkonfigurationen verwendet und damit mehrere unmittelbar nutzbare Erkennungsmerkmale hinterlässt. Bei 115 Hosts finden sich etwa TLS-Zertifikate mit „O = Mythic“ oder „O = Mythic C2“. Auch der häufig genutzte Port 7443 sowie weitere technische Merkmale können Hinweise auf entsprechende Systeme liefern.

Für Sicherheitsteams liegt die zentrale Herausforderung darin, dass Mythic eine Vielzahl unterschiedlicher Agents einsetzen kann, auch bislang unbekannter Agents. Das erschwert die Erkennung auf einzelnen Endgeräten. Umso wichtiger ist es, die zugehörige Infrastruktur frühzeitig auf Netzwerkebene zu identifizieren. Der Blogbeitrag von Censys erläutert die technischen Merkmale von Mythic, analysiert konkrete Infrastruktur-Cluster und zeigt, welche Netzwerk- und Host-Indikatoren Sicherheitsteams für die Erkennung und das Threat Hunting nutzen können.

Erfahren Sie mehr: https://censys.com/blog/mythic-c2/.

Über Censys:
Censys, Inc.TM ist die führende Internet-Intelligence-Plattform für Threat Hunting und Attack Surface Management. Censys wurde 2017 in Ann Arbor in Michigan, USA, gegründet und bietet Unternehmen den weltweit umfassendsten Echtzeit-Überblick ihrer Internet-Infrastruktur, Assets und Geräte. Kunden wie Google, Cisco, Microsoft, Samsung, das U.S. Department of Homeland Security, das Office of the Director of National Intelligence (ODNI), die Cybersecurity & Infrastructure Security Agency (CISA) und mehr als 50 % der Fortune 500 vertrauen auf Censys für eine kontextualisierte Echtzeitansicht ihrer Internet- und Clouds-Assets. Um mehr zu erfahren, besuchen Sie www.censys.com und folgen Sie Censys auf LinkedIn, X, Bluesky und Mastodon.

Firmenkontakt
Censys, Inc.TM
Eugenia Kendrick
S Main St 116 ½
MI 48104 Ann Arbor
+1-877-438-9159
www.censys.com/de

Pressekontakt
Sprengel & Partner GmbH
Nico Reinicke
Nisterstraße 3
56472 Nisterau
+49 (0) 26 61-91 26 0-0

Startseite