Из-за этой особенности исследователи называли Brute Ratel «уникально опасным». В 2020 году Читан Наяк, бывший участник red team в Mandiant и
гидра CrowdStrike, создал BRc4 в качестве альтернативы Cobalt Strike. Судя по всему, теперь хакерам больше не придется прибегать к подобным ухищрениям. При этом Уилл Томас подчеркивает, что инструментарий способен генерировать шелл-код, который в настоящее время крайне плохо обнаруживается защитными решениями. Инструменты получились одновременно похожими и непохожими друг на друга. Это расширенное окно уклонения от обнаружения может дать злоумышленникам достаточно времени, чтобы установить первоначальный доступ, начать боковое перемещение и закрепиться в другом месте». Такие «барсуки» подключаются к управляющему серверу злоумышленника, чтобы получать команды или передавать операторам результаты уже запущенных команд. По
tor словам эксперта, злоумышленники уже активно делятся друг с другом скриншотами, на которых видно, как они тестируют инструментарий. Читан Наяк подтвердил журналистам, что ранее на VirusTotal была загружена невзломанная версия инструментария, которая затем была взломана русскоязычной хакерской группировкой Molecules для удаления проверки лицензии. Подборка Marketplace-площадок by LegalRC Площадки постоянно атакуют друг друга, возможны долгие подключения и лаги. ИБ-эксперты предупредили, что на русскоязычных и англоязычных хакерских форумах распространяется взломанная версия red team инструмента Brute Ratel. В настоящее время годовая лицензия на Brute Ratel стоит 2500 долларов США на одного пользователя, и клиенты обязаны предоставить рабочий адрес электронной почты и пройти проверку перед получением лицензии. Если раньше создатель инструментария Читан Наяк (Chetan Nayak) уверял, что при обнаружении злоупотреблений он может идентифицировать нарушителя и отозвать лицензию, теперь так уже не получится. Так как BRc4 во многом ориентирован на уклонение от обнаружения EDR и антивирусными решениями, почти все защитные продукты не определяют в нем вредоносное. Разработчик заверил, что пейлоады позволяют ему видеть, кому они принадлежат, поэтому он сумел идентифицировать и оперативно отозвать лицензию. «Одним из наиболее важных аспектов BRC4 является его способность генерировать шелл-код, который не обнаруживается многими EDR и антивирусными продуктами, поясняет Томас в своем отчете. Впрочем, уже тогда сообщалось, что злоупотребления Brute Ratel не единичный случай. Подборка Обменников BetaChange (Telegram) Перейти. Поскольку проверка выполняется вручную (хотя неизвестно, как именно летом 2022 года перед экспертами встал вопрос, как злоумышленники вообще получили лицензию? Напомню, что первые злоупотребления Brute Ratel Command and Control Center (Brute
tor Ratel C4 или BRc4) были обнаружены летом 2022 года. Тогда Читан Наяк сообщил журналистам издания Bleeping Computer, что лицензию слил на сторону недовольный сотрудник одного из его клиентов. По информации ИБ-специалистов, операторы вымогателя Conti вообще приобретали лицензии Brute Ratel, создавая для этих целей специальные подставные американские компании. «Теперь на популярных хак-форумах, где тусуются брокеры данных, разработчики вредоносных программ, брокеры первоначальных доступов и партнеры вымогателей, есть несколько тем посвященных Brute Ratel, предупреждает Томас. Увы, это означает, что в скором будущем больше злоумышленников начнут использовать Brute Ratel вместо или вместе с Cobalt Strike. Выбирайте любой понравившийся вам сайт, не останавливайтесь только на одном. В свою очередь Brute Ratel позволяет развертывать «барсуков» (badgers) на удаленных хостах, которые очень похожи на маяки в Cobalt Strike. К примеру, Cobalt Strike позволяет развертывать «маяки» на скомпрометированных устройствах для удаленного наблюдения за сетью или выполнения команд. Дело в том, что ИБ-эксперт Уилл Томас (Will Thomas известный под ником BushidoToken, обнаружил, что взломанная копия Brute Ratel (версии.2.2) уже циркулирует среди злоумышленников на хакерских форумах с середины сентября. Томас пишет, что в этой версии Brute Ratel вообще не нужно вводить лицензионный ключ, и она не выглядит поддельной ни по его мнению, ни по мнению его коллег из компании Curated Intel. Сюда входят BreachForums, CryptBB, ramp, и, а также различные группы в Telegram и Discord». Омг Вход через Ссылка на Омг - все ссылки. Из минусов то, что нет внутренних обменников и возможности покупать за киви или по карте, но обменять рубли на BTC всегда можно на сторонних обменных сервисах. Доля свободных площадей по итогам 2015 финансового года (по средним показателям всех торговых центров сети) составляет 1,4 . Самая крупная торговая онлайн-площадка в сети. Если вы получили аккаунта, то эта статья вам поможет. IMG Я не являюсь автором этой темы. С компьютера. Добавить комментарий. 3 дня назад Всем привет. Есть все города нашей необъятной Родины, а именно России, а также все СНГ. Гобой София Гришина. Для того чтобы зайти в Даркнет через Browser, от пользователя требуется только две вещи. Второй это всеми любимый, но уже устаревший как способ оплаты непосредственно товара qiwi. Отделение на рабочие и scam зеркала. Разрешает любые проблемы оперативно и справедливо. Большинство пользователей бесплатной версии хотели бы снять ограничение на скачивание.
