- Регистрация
- 22.04.2023
- Сообщения
- 157
- Репутация
CATLOGS
CatLogs – расширенный HTTP-стилер|RAT|Вымогатели|Клиппер|Кейлоггер
Постоянно развивающаяся среда кибербезопасности продолжает бросать вызов отдельным лицам, предприятиям и организациям по всему миру.
По мере развития технологий растут и тактики, используемые злоумышленниками, стремящимися поставить под угрозу данные, конфиденциальность и сетевую безопасность.
Одной из таких угроз, которая привлекла внимание в последние годы, является CatLogs, вирус на основе HTTP, который представляет значительную опасность для онлайн-пользователей.
В этой статье мы углубимся в мир CatLogs, изучим его происхождение, методы работы и шаги по предотвращению и смягчению последствий.
Понимание CatLogs
CatLogs — это относительно новый класс вредоносного ПО, который использует протокол передачи гипертекста (HTTP) для распространения и выполнения вредоносного кода
на устройстве жертвы. Хотя HTTP является стандартным протоколом для передачи данных через Интернет, CatLogs использует его слабости для проникновения в системы, компрометации
пользовательских данных и часто служит шлюзом для дальнейших кибератак.
Название «CatLogs» происходит от его способности незаметно регистрировать активность пользователей, оставаясь при этом скрытым, подобно кошке, преследующей свою добычу.
Метод работы
Заражение: CatLogs обычно заражает устройство пользователя с помощью обманных методов, таких как фишинговые электронные письма, вредоносные загрузки или взломанные веб-сайты. Как только пользователь неосознанно взаимодействует с зараженным контентом, вредоносное ПО проникает в систему.
Связь с серверами управления и контроля (C2): CatLogs устанавливает соединение с удаленными серверами C2 с помощью HTTP-запросов.
Эти серверы служат центральной точкой управления для операторов вредоносного ПО, позволяя им отправлять команды и удалять конфиденциальные данные.
Сбор информации: Попав в систему жертвы, CatLogs начинает свою гнусную деятельность. Он собирает широкий спектр информации, включая нажатия клавиш, учетные данные для входа, личные данные и историю просмотров, оставаясь при этом скрытым от просмотра пользователя.
Эксфильтрация данных: CatLogs регулярно отправляет украденные данные на серверы C2 через HTTP-запросы, шифруя их, чтобы избежать обнаружения мерами безопасности.
Дополнительная доставка полезной нагрузки. В некоторых случаях CatLogs может служить механизмом доставки других вредоносных программ или программ-вымогателей, что еще больше ставит под угрозу систему жертвы.
Требования:
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
(запустите npm i в папке CatLogs, чтобы получить все необходимые библиотеки узлов)https://dotnet.micro…framework/net46
Возможности:
- Логины браузера и похититель файлов cookie
- Программы-вымогатели (шифрование/дешифрование с помощью пользовательского ключа)
- RAT (оболочка/системные команды)
- Клипер (BTC/ETH)
- Системная информация
- Кейлоггер
- Антианализ (песочница, виртуальные машины, HoneyPots)
- VPN, игровые программы запуска, VOIP, Восстановление клиентов. Заглушка полезной нагрузки 91 КБ.
- Простота установки и запуска. Может использоваться с любым CashCrypter, поддерживающим полезные нагрузки .NET (4.6).
Отключите любые виды AV в хост-системе, чтобы предотвратить проблемы !
___________________________________________________________________________________________________________
Вы должны зарегистрироваться, чтобы увидеть внешние ссылки
Пароль : 1111
.
Последнее редактирование:
