Censys endeckt: Mythic im öffentlich erreichbaren Internet

Erschienen am 13.10.2026 um 14:52 Uhr

Das Open Source-Framework Mythic wird von Sicherheitsforschern für legitime Red Team- und ...

Censys endeckt: Mythic im öffentlich erreichbaren Internet

Foto: Die Bildrechte liegen bei dem Verfasser der Mitteilung.

Das Open Source-Framework Mythic wird von Sicherheitsforschern für legitime Red Team- und Penetrationstests eingesetzt, kann aber auch von Bedrohungsakteuren zur Steuerung kompromittierter Systeme genutzt werden. Zu den Funktionen von Mythic gehören unter anderem Remote Command Execution, der Zugriff auf Anmeldedaten sowie Möglichkeiten zur lateralen Bewegung innerhalb eines kompromittierten Netzwerks. Eine aktuelle Analyse von Censys, einem führenden Anbieter im Bereich Internet Intelligence und Attack Surface Management, zeigt, wie verbreitet öffentlich erreichbare Mythic-Infrastrukturen im Internet sind und welche Rückschlüsse sich daraus für die Cybersicherheit ziehen lassen.

Bei der Untersuchung identifizierte Censys 131 öffentlich erreichbare Hosts mit Mythic-Installationen. Im weltweiten Vergleich liegt Deutschland mit sieben Hosts auf Platz vier, gefolgt von den Niederlanden mit sechs Hosts. Auffällig ist, dass ein großer Teil davon weiterhin charakteristische Standardkonfigurationen verwendet und damit mehrere unmittelbar nutzbare Erkennungsmerkmale hinterlässt. Bei 115 Hosts finden sich etwa TLS-Zertifikate mit „O = Mythic“ oder „O = Mythic C2“. Auch der häufig genutzte Port 7443 sowie weitere technische Merkmale können Hinweise auf entsprechende Systeme liefern.

Für Sicherheitsteams liegt die zentrale Herausforderung darin, dass Mythic eine Vielzahl unterschiedlicher Agents einsetzen kann, auch bislang unbekannter Agents. Das erschwert die Erkennung auf einzelnen Endgeräten. Umso wichtiger ist es, die zugehörige Infrastruktur frühzeitig auf Netzwerkebene zu identifizieren. Der Blogbeitrag von Censys erläutert die technischen Merkmale von Mythic, analysiert konkrete Infrastruktur-Cluster und zeigt, welche Netzwerk- und Host-Indikatoren Sicherheitsteams für die Erkennung und das Threat Hunting nutzen können.

Erfahren Sie mehr: https://censys.com/blog/mythic-c2/.