CatLogs – расширенный HTTP-стилер

[HMCoba]

CATLOGS

CatLogs – расширенный HTTP-стилер.
Постоянно развивающаяся среда кибербезопасности продолжает бросать вызов отдельным лицам, предприятиям и организациям по всему миру.
По мере развития технологий растут и тактики, используемые злоумышленниками, стремящимися поставить под угрозу данные, конфиденциальность и сетевую безопасность.
Одной из таких угроз, которая привлекла внимание в последние годы, является CatLogs, вирус на основе HTTP, который представляет значительную опасность для онлайн-пользователей.
В этой статье мы углубимся в мир CatLogs, изучим его происхождение, методы работы и шаги по предотвращению и смягчению последствий.

Понимание CatLogs

CatLogs — это относительно новый класс вредоносного ПО, который использует протокол передачи гипертекста (HTTP) для распространения и выполнения вредоносного кода
на устройстве жертвы. Хотя HTTP является стандартным протоколом для передачи данных через Интернет, CatLogs использует его слабости для проникновения в системы, компрометации
пользовательских данных и часто служит шлюзом для дальнейших кибератак.
Название «CatLogs» происходит от его способности незаметно регистрировать активность пользователей, оставаясь при этом скрытым, подобно кошке, преследующей свою добычу.

Метод работы

Заражение: CatLogs обычно заражает устройство пользователя с помощью обманных методов, таких как фишинговые электронные письма, вредоносные загрузки или взломанные веб-сайты. Как только пользователь неосознанно взаимодействует с зараженным контентом, вредоносное ПО проникает в систему.

Связь с серверами управления и контроля (C2): CatLogs устанавливает соединение с удаленными серверами C2 с помощью HTTP-запросов.
Эти серверы служат центральной точкой управления для операторов вредоносного ПО, позволяя им отправлять команды и удалять конфиденциальные данные.

Сбор информации: Попав в систему жертвы, CatLogs начинает свою гнусную деятельность. Он собирает широкий спектр информации, включая нажатия клавиш, учетные данные для входа, личные данные и историю просмотров, оставаясь при этом скрытым от просмотра пользователя.

Эксфильтрация данных: CatLogs регулярно отправляет украденные данные на серверы C2 через HTTP-запросы, шифруя их, чтобы избежать обнаружения мерами безопасности.

Дополнительная доставка полезной нагрузки. В некоторых случаях CatLogs может служить механизмом доставки других вредоносных программ или программ-вымогателей, что еще больше ставит под угрозу систему жертвы.

Требования:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

(запустите npm i в папке CatLogs, чтобы получить все необходимые библиотеки узлов)
https://dotnet.micro…framework/net46

Возможности:

• Логины браузера и похититель файлов cookie
• Программы-вымогатели (шифрование/дешифрование с помощью пользовательского ключа)
• RAT (оболочка/системные команды)
• Клипер (BTC/ETH)
• Системная информация
• Кейлоггер
• Антианализ (песочница, виртуальные машины, HoneyPots)
• VPN, игровые программы запуска, VOIP, Восстановление клиентов. Заглушка полезной нагрузки 91 КБ.
• Простота установки и запуска. Может использоваться с любым CashCrypter, поддерживающим полезные нагрузки .NET (4.6).

Отключите любые виды AV в хост-системе, чтобы предотвратить проблемы !
___________________________________________________________________________________________________________

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Пароль : 1111

 

[Spectrum735]

Прикольно) Файл crack это telegram-RAT на базе опенсоурсного ToxicEye →

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

. Имеется своя переработка этого зверька. Возможно даже напишу мини-обзор

 

[X-Shar]

Крутые штуки.

Вот вам и ответ кто говорит что вредоносы можно писать только на C/C++.)