{"id":899121,"date":"2023-11-02T23:08:56","date_gmt":"2023-11-03T04:08:56","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/havoc-ein-neues-open-source-c2-framework-fur-hacker\/"},"modified":"2023-11-02T23:08:56","modified_gmt":"2023-11-03T04:08:56","slug":"havoc-ein-neues-open-source-c2-framework-fur-hacker","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/havoc-ein-neues-open-source-c2-framework-fur-hacker\/","title":{"rendered":"Havoc: ein neues Open-Source-C2-Framework f\u00fcr Hacker"},"content":{"rendered":"<p>Berichten zufolge verwenden Bedrohungsakteure ein neues Command-and-Control-Framework (C2) namens <strong>Havoc ist Open Source und bietet eine hervorragende webbasierte Verwaltung gef\u00e4hrdeter Ger\u00e4te.<\/strong><\/p>\n<p>Dieses neue Tool verf\u00fcgt nicht nur \u00fcber alle \u00fcblichen Funktionen, sondern gilt aufgrund seiner zus\u00e4tzlichen Funktionen wie Schlafverschleierung, Spoofing des Absenderadressstapels und indirekte Systemaufrufe auch als bessere Alternative zu den aktuellen Optionen.  Zus\u00e4tzlich kommt es mit einem <strong>D\u00e4monenratte<\/strong> standardm\u00e4\u00dfig, um Hackern die Durchf\u00fchrung weiterer b\u00f6swilliger Operationen zu erm\u00f6glichen.<\/p>\n<h2><strong>Ein besseres Post-Exploitation-Tool<\/strong><\/h2>\n<p>Da Antivirensoftware g\u00e4ngige Tools wie Cobalt Strike Beacons problemlos erkennt, greifen Hacker auf neuere Alternativen wie Brute Ratel und Sliver zur\u00fcck.  Da sie jedoch kostenpflichtig sind und von verschiedenen Bedrohungsakteuren ausgiebig getestet wurden, werden auch Sicherheitsl\u00f6sungen aktualisiert, um sie abzufangen.<\/p>\n<p>Daher versammeln sich Bedrohungsakteure nun um ein neues C2-Framework namens \u201e <strong>Chaos<\/strong> \u2013 wie Forscher von Zscaler ThreatLabz berichten.  Das Team entdeckte eine unbekannte Bedrohungsgruppe, die dieses Post-Exploitation-Kit Anfang Januar bei ihrem Angriff gegen eine nicht genannte Regierungsorganisation einsetzte.<\/p>\n<p>Man sieht, wie sie diesen Shellcode-Loader auf kompromittierten Systemen ablegen und Event Tracing for Windows (ETW) ohne DOS- und NT-Header deaktivieren, wodurch sie der Erkennung durch beide entgehen.  Dar\u00fcber hinaus stellen die Forscher fest, dass dieses Framework manchmal durch ein b\u00f6sartiges NPM-Paket (Aabquerys) mithilfe der Typosquatting-Technik implementiert wurde.<\/p>\n<p>Allerdings gilt Havoc mittlerweile als viel praktikablere Option f\u00fcr Hacker, da in den letzten Wochen immer mehr Bedrohungsakteure auf dieses Open-Source-C2-Framework umgestiegen sind. <strong>Es soll Microsoft Defender auf aktualisierten Windows 11-Ger\u00e4ten mithilfe von Techniken wie Schlafverschleierung, Spoofing des Absenderadressstapels und indirekten Systemaufrufen umgehen.<\/strong><\/p>\n<p>Dar\u00fcber hinaus w\u00fcrde es mit einem Remote-Access-Trojaner namens \u201e <strong>Daemon.bin<\/strong> \u2013 sowie die Unterst\u00fctzung der Erstellung anderer b\u00f6sartiger Agenten in Form von ausf\u00fchrbaren Windows PE-Dateien, PE-DLLs und Shellcodes.<\/p>\n<p>Mit einer Weboberfl\u00e4che, die alle kompromittierten Ger\u00e4te anzeigt, erm\u00f6glicht dieses neue Framework Bedrohungsakteuren die Durchf\u00fchrung verschiedener Module wie das Ausf\u00fchren von Befehlen, das Verwalten von Prozessen, das Herunterladen zus\u00e4tzlicher Payloads, das Manipulieren von Windows-Tokens und das Ausf\u00fchren von Shellcode.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Berichten zufolge verwenden Bedrohungsakteure ein neues Command-and-Control-Framework (C2) namens Havoc ist Open Source und bietet eine hervorragende webbasierte Verwaltung gef\u00e4hrdeter Ger\u00e4te. Dieses neue Tool verf\u00fcgt nicht nur \u00fcber alle \u00fcblichen Funktionen, sondern gilt aufgrund seiner zus\u00e4tzlichen Funktionen wie Schlafverschleierung, Spoofing des Absenderadressstapels und indirekte Systemaufrufe auch als bessere Alternative zu den aktuellen Optionen. Zus\u00e4tzlich kommt [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":899122,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/123-marketing-BLOG.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/899121"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=899121"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/899121\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/899122"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=899121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=899121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=899121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}