Crypters And Tools. Один инструмент для тысяч вредоносных файлов

Привет, Хабр! На связи вновь команда киберразведки Positive Technologies. В ноябре мы рассказывали про хакерскую группировку PhaseShifters, атаковавшую российские компании и государственные органы, и обещали продолжить активно изучать инфраструктуру злоумышленников и используемые ими сервисы. И, о удача, через некоторое время после начала поисков нам удалось обнаружить открытую директорию с экземпляром криптора, распространяемого по подписке, — Crypters And Tools . Тщательное изучение позволило расширить кластер активности, связанной с этим CaaS , найти новые узлы инфраструктуры и понять принцип работы криптора. Расширение кластера показало, что инструмент пользуется спросом у нескольких других группировок, в том числе наших знакомцев PhaseShifters, а ещё у TA558 и Blind Eagle. В этой статье расскажем о внутреннем устройстве криптора и его инфраструктуре.

https://habr.com/ru/companies/pt/articles/892896/

#криптор #инструментарий_хакеров #вредоносное_программное_обеспечение #кибератаки #латинская_америка #crypter_and_tools #caas #remcos #дарквеб #vbs