Инструмент для Red Team используется в атаках для обхода средств защиты

Инструмент для Red Team используется в атаках для обхода средств защиты

Инструмент для Red Team используется в атаках для обхода средств защиты

Киберпреступники начали использовать в атаках инструмент для пентеста Brute Ratel (BRc4), предназначенный для команд Red Team. С его помощью злоумышленникам якобы удаётся избегать детектирования и оставаться незамеченными в системе жертвы.

Специалисты Unit 42 (подразделение Palo Alto Networks) отметили, что один из образцов вредоноса был загружен на VirusTotal 19 мая 2022 года.

Исследователи нашли связь соответствующего пейлоада с набором инструментов Brute Ratel C4, помогающим избегать детектирования EDR-системами и антивирусными продуктами. BRc4, разработанный иранским специалистом Читаном Наяком, по своей сути является аналогом Cobalt Strike. Сам автор описывает его как «настраиваемый командный центр для Red Team и симуляции кибератак».

BRc4 — платный софт, первая версия которого вышла в конце 2020 года. За это время 350 клиентов приобрели более 480 лицензий на инструмент, каждая из которых обходится в 2500 долларов в год. При этом BRc4 может похвастаться богатой функциональностью: внедрение в процесс, снятие скриншотов, загрузка и скачивание файлов, много каналов для C2-взаимодействия и возможность хранить спрятанные от антивирусов артефакты памяти.

Использующие этот инструмент киберпреступники доставляют вредоносную нагрузку через образ Roshan_CV.iso, который при запуске монтирует Windows-диск, содержащий с виду безобидный документ в формате Word. Однако при запуске этого файла в систему пользователя устанавливается BRc4.

«Файл Roshan_CV.ISO и его содержимое подозрительно похожи на то, что использует другая APT-группа — российская APT29 (также известна под именами Cozy Bear, The Dukes и Iron Hemlock)», — объясняют исследователи из Unit 42.

Интересно, что второй семпл вредоноса загрузили на VirusTotal с территории Украины, а в общей сложности специалисты нашли уже семь образцов, датируемых февралём 2021 года.

Кстати, после сообщений Unit 42 тот самый Наяк, автор BRc4 сообщил, что в отношении соответствующих лицензий «были приняты адекватные меры».

Поиск в Проводнике Windows 11 станет быстрее, с меньшим расходом ОЗУ

Microsoft тестирует изменения в «Проводнике» Windows 11, которые могут заметно снизить потребление оперативной памяти — особенно во время поиска файлов и изображений. Компания наконец взялась за оптимизацию поиска, который в ряде сценариев вызывал повышенную нагрузку на систему.

Нововведение появилось в инсайдерской сборке Windows 11 Build 26220.7523 и новее, пока оно доступно только участникам программы Windows Insider.

Суть изменения — «Проводник» научили избавляться от дублирующихся операций индексации. Проще говоря, Windows перестаёт несколько раз подряд индексировать одни и те же файлы и папки, из-за чего раньше система выполняла лишнюю работу.

Как пояснили в Microsoft, оптимизация должна привести к более быстрому поиску, снижению нагрузки на процессор и диск, а также к уменьшению потребления памяти во время файловых операций.

Важно, что у поиска в «Проводнике» нет собственного движка — он работает поверх стандартного Windows Search Indexer. Хотя индексатор считается «умным», на практике он иногда запускал повторную обработку одних и тех же данных. Теперь Windows будет избегать таких ситуаций, что автоматически сократит фоновые задачи, количество операций ввода-вывода и расход ресурсов.

Помимо оптимизации поиска, Microsoft продолжает наводить порядок в контекстном меню «Проводника», которое в Windows 11 давно критикуют за перегруженность.

В тестовых сборках часть пунктов начали убирать в отдельное подменю. Туда переезжают такие действия, как «Сжать в архив», «Копировать путь», «Повернуть вправо/влево» и «Сделать фоном рабочего стола».

Судя по всему, Microsoft хочет оставить в основном меню только самые востребованные действия, а всё второстепенное аккуратно «спрятать» на второй уровень.

Все эти изменения пока находятся на этапе тестирования. Ожидается, что они начнут распространяться на обычных пользователей в конце января или в феврале. Если оптимизация поиска действительно снизит прожорливость «Проводника», это будет одним из самых приятных апдейтов Windows 11 за последнее время.

RSS: Новости на портале Anti-Malware.ru