SECURITY·중요도 6·2026. 06. 17.·The Hacker News

Junior Hacker Used Tailscale and OpenSSH to Keep Access After His C2 Went Offline

── KO ──────────────────

프랑스 해커가 Tailscale과 OpenSSH로 C2 서버 다운 후 접근 유지.

프랑스어를 사용하는 해커가 소규모 자동차 비즈니스에 침입하여 키로거를 설치하고 은행 및 이메일 자격 증명을 훔쳤습니다. 그의 C2 서버가 닫히기 전에 피해자의 컴퓨터에 OpenSSH와 Tailscale을 설치하여 C2를 우회하는 방식으로 재접근 경로를 구축했습니다. 결국 Havoc 서버가 오프라인 상태가 되자, 그는 이러한 방법으로 여전히 접근할 수 있었습니다.


── EN ──────────────────

French hacker used Tailscale and OpenSSH to maintain access after his C2 server went offline.

A French-speaking hacker broke into a small automotive business, installed a keylogger, and stole banking and email credentials. Before his command-and-control server went offline, he set up OpenSSH and Tailscale on the victim's machine to create a backdoor. This move allowed him to bypass the C2 entirely, maintaining access even after the Havoc server was no longer operational.

원문 보기 →목록으로