Семейство: Chaos
Класс: ботнет-вредонос
Раздел: Ботнеты
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 18.08.2026 12:46
Последнее наблюдение в текущем наборе: 19.08.2026 09:46
Образцов в пакете: 0; IOC: 2
Поведение, распространение и защита
Что делает
Семейство Chaos функционирует как клиентская часть распределённой сети (ботнета) для операционных систем Windows. Подтверждённые данные фиксируют его интеграцию в инфраструктуру злоумышленников и взаимодействие с командными серверами (C&C). Основное назначение — обеспечение канала управления для координации действий заражённых узлов. Специфические механизмы эксплуатации, такие как сбор учётных данных или кейлоггер, в текущих доказательствах не детализированы.
Как распространяется
Доступные источники не содержат подтверждённых сведений о конкретных каналах доставки или методах первичного заражения для данного семейства. Информация ограничена фиксацией активных узлов управления.
Как обнаружить
- Мониторинг исходящего сетевого трафика на предмет соединений с известными IP-адресами и портами, связанными с командными серверами Chaos.
- Анализ процессов на наличие аномальных сетевых соединений, характерных для ботнет-клиентов.
- Проверка журналов безопасности на попытки установления связи с инфраструктурой botnet_cc.
Что делать при заражении
- Изолировать заражённый узел от сети для предотвращения дальнейшей координации с ботнетом.
- Сохранить телеметрию процессов и сетевых соединений для последующего анализа.
- Проверить систему на наличие механизмов закрепления и вторичных нагрузок.
- Оценить риск компрометации учётных данных и возможное боковое перемещение.
- Удалить подтверждённые артефакты или переустановить систему, если целостность нельзя гарантировать.
Как снизить риск
- Блокировка исходящих соединений к известным C&C-серверам Chaos на уровне межсетевого экрана.
- Регулярное обновление списков угроз в средствах защиты от вредоносных программ.
Источники
История обновлений статьи
- 19.08.2026 — Опубликована первая версия материала.
