rclone - утилита с открытым исходным кодом для обмена файлами между локальным компьютером и облачными хранилищами. Она поддерживает десятки провайдеров, работает из командной строки и умеет шифровать данные на стороне клиента.
В исходных данных есть две строки: название группировки Rainbow Hyena и название инструмента HeartDoorLite, который описывают как бэкдор (программа скрытого удалённого доступа).
По данным о кампании, группировка Rare Werewolf использует фишинг с вложением. Письмо несёт вредоносный файл, открытие которого запускает код на системе жертвы. Техники T1566.
XMRig - открытый майнер Monero, исходники которого лежат на GitHub. Сам по себе он безвреден: обычная утилита, считающая хеши на центральном процессоре. Проблема в другом.
Squid Werewolf ведёт кампанию против организаций, где основной вход - фишинговое письмо с вложением. Цель такой схемы не разовый доступ, а длительное присутствие в сети.
Инструмент нагрузочного тестирования Kraken Stress Testing Toolkit в версии 2.22.3 меняет схему работы с отправляемым трафиком. Фаззер (модуль, который подаёт на вход случайно искажённые данные) внутри
Готовые фишинговые платформы давно стали отдельным сегментом теневого рынка. Kali365 входит в эту категорию. Сервис объединяет шаблоны страниц входа, размещение на чужих серверах и панель управления кампаниями в единый пакет.
Группировка Forbidden Hyena работает сразу с пятью инструментами: программа удалённого доступа Sliver, программы-вымогатели ClearWater и Blackout Locker, бэкдоры BlackReaperRAT, Warp RAT и BlackSalt.
Кампания стартует с письма. Получатель открывает вложение или переходит по ссылке, затем запускает файл. С этого момента на машине разворачивается программа удалённого доступа (RAT, средство скрытого управления
Программы удалённого доступа, они же RAT (сокращение, закрепившееся за классом инструментов дистанционного управления чужой машиной), держатся в арсенале киберпреступников десятилетиями.
