{"id":764260,"date":"2023-10-23T20:48:04","date_gmt":"2023-10-24T02:48:04","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/havoc-ett-nytt-c2-ramverk-med-oppen-kallkod-for-hackare\/"},"modified":"2023-10-23T20:48:04","modified_gmt":"2023-10-24T02:48:04","slug":"havoc-ett-nytt-c2-ramverk-med-oppen-kallkod-for-hackare","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/havoc-ett-nytt-c2-ramverk-med-oppen-kallkod-for-hackare\/","title":{"rendered":"Havoc: ett nytt C2-ramverk med \u00f6ppen k\u00e4llkod f\u00f6r hackare"},"content":{"rendered":"

Hotakt\u00f6rer anv\u00e4nder enligt uppgift ett nytt ramverk f\u00f6r kommando och kontroll (C2). Havoc, som \u00e4r \u00f6ppen k\u00e4llkod och erbjuder utm\u00e4rkt webbaserad hantering av komprometterade enheter.<\/strong><\/p>\n

F\u00f6rutom att ha alla de vanliga funktionerna anses detta nya verktyg vara ett b\u00e4ttre alternativ till nuvarande alternativ p\u00e5 grund av dess ytterligare funktioner som s\u00f6mnobfuskation, returadressstackspoofing och indirekta systemsamtal. Dessutom kommer den med en demon r\u00e5tta<\/strong> som standard f\u00f6r att till\u00e5ta hackare att utf\u00f6ra mer skadliga operationer.<\/p>\n

<\/span>Ett b\u00e4ttre verktyg efter exploatering<\/strong><\/span><\/h2>\n

Med antivirusprogram som enkelt uppt\u00e4cker vanliga verktyg som Cobalt Strike beacons, v\u00e4nder sig hackare till nyare alternativ som Brute Ratel och Sliver. Men eftersom de \u00e4r betalda och har testats utf\u00f6rligt av en m\u00e4ngd olika hotakt\u00f6rer, uppdateras \u00e4ven s\u00e4kerhetsl\u00f6sningar f\u00f6r att f\u00e5nga upp dem.<\/p>\n

D\u00e4rf\u00f6r samlas nu hotakt\u00f6rer kring ett nytt C2-ramverk kallat Kaos<\/strong> \u2013 som rapporterats av forskare vid Zscaler ThreatLabz. Teamet uppt\u00e4ckte en ok\u00e4nd hotgrupp som distribuerade detta kit efter exploatering i b\u00f6rjan av januari i sin attack mot en ok\u00e4nd regeringsorganisation.<\/p>\n

De ses sl\u00e4ppa den h\u00e4r skalkodsl\u00e4saren p\u00e5 komprometterade system och inaktivera Event Tracing f\u00f6r Windows (ETW), utan DOS- och NT-huvuden, vilket undviker uppt\u00e4ckt fr\u00e5n b\u00e5da. Vidare noterar forskarna att detta ramverk ibland implementerades genom ett skadligt npm-paket (Aabquerys) via typosquatting-tekniken.<\/p>\n

Havoc anses dock vara ett mycket mer genomf\u00f6rbart alternativ f\u00f6r hackare nu, med fler och fler hotakt\u00f6rer som byter till detta C2-ramverk med \u00f6ppen k\u00e4llkod som setts under de senaste veckorna. Det s\u00e4gs g\u00e5 f\u00f6rbi Microsoft Defender p\u00e5 uppdaterade Windows 11-enheter med hj\u00e4lp av tekniker som s\u00f6mnobfuskation, returadressstack-spoofing och indirekta systemanrop.<\/strong><\/p>\n

Dessutom skulle det komma med en fj\u00e4rr\u00e5tkomsttrojan som heter Daemon.bin<\/strong> \u2013 samt att st\u00f6dja skapandet av andra skadliga agenter i form av Windows PE k\u00f6rbar, PE DLL och skalkod.<\/p>\n

Med ett webbgr\u00e4nssnitt som visar alla komprometterade enheter till\u00e5ter detta nya ramverk hotakt\u00f6rer att utf\u00f6ra olika moduler som att utf\u00f6ra kommandon, hantera processer, ladda ner ytterligare nyttolaster, manipulera Windows-tokens och exekvera skalkod.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n