Silas Cutler2h ago

Interesting #OpenDir on #QuasarRat C2 server 185.208.159[.]161:8000 . The open web directory includes source code for a backdoor + misc development artifacts.

https://platform.censys.io/hosts/185.208.159.161
https://search.censys.io/hosts/185.208.159.161

#malware #thread 🧡

Stef's Picks22h ago

#π•Šπ•¦π•Ÿπ••π•šπ•’π•
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝 𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•— 𝔹𝕠𝕠𝕀π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#β„•π•–π•π•’π”»π•–π•”π•œπ•–π•£
#π•Šπ•’π•šπ•‹π•’π•šπ•‹π•šπ•˜π•–π•£
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Žπ•™π•šπ•₯𝕖
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺβ„‚
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Šπ•¨π•–π••π•“π•–π•£π•˜
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436

π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸ 

AnneArchy Anne1d ago

make something

#art #mastoArt #drawing #MakeSomething #sewing #thread #making #quilting

Show threadWittgenstein's Monster1d ago

(8/8)
The paradox of tolerance isn’t a contradiction.
It’s a warning.
Love without discernment invites its own destruction.
So we must ask:

How do we preserve open societyβ€”without letting it be devoured by those who would close it?

#Philosophy #ParadoxOfTolerance #Popper #FreeSpeech #Democracy #PoliticalPhilosophy #Voltaire #Ethics #Thread #MastoVerse #BlindFaithAdjacent

Stef's Picks1d ago
@Mamat23
#π•„π•’π•žπ•’π•₯πŸšπŸ›
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝 𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•—π”Ήπ• π• π•€π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#β„•π•–π•π•’π”»π•–π•”π•œπ•–π•£
#π•Šπ•’π•šπ•‹π•’π•šπ•‹π•šπ•˜π•–π•£
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Žπ•™π•šπ•₯𝕖
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺβ„‚
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Š
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸŸ
Stef's Picks2d ago
@hemanthmanja
#β„π•–π•„π•’π•Ÿπ•‹π•™π•„π•’π•Ÿπ•›π•’
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•—π”Ήπ• π• π•€π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•Šπ•’π•šπ•‹π•’π•šπ•‹
#ℕ𝕖𝕝𝕒𝔻
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Žπ•™π•šπ•₯𝕖
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺβ„‚
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Š
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸž
Stef's Picks3d ago
@AnonG
#π”Έπ•Ÿπ• π•Ÿπ”Ύ
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝 𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•— 𝔹𝕠𝕠𝕀π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#β„•π•–π•π•’π”»π•–π•”π•œπ•–π•£
#π•Šπ•’π•šπ•‹π•’π•šπ•‹π•šπ•˜π•–π•£
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Žπ•™π•šπ•₯𝕖
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺℂ𝕙𝕖π•ͺ
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Š
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸ
Stef's Picks3d ago
@Med37
#π•„π•–π••πŸ›πŸŸ
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝 𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•— 𝔹𝕠𝕠𝕀π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#β„•π•–π•π•’π”»π•–π•”π•œπ•–π•£
#π•Šπ•’π•šπ•‹π•’π•šπ•‹π•šπ•˜π•–π•£
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Žπ•™π•šπ•₯𝕖
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺℂ𝕙𝕖π•ͺ
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Š
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸœ
Stef's Picks3d ago

@Asymetry
#𝔸𝕀π•ͺπ•žπ•–π•₯𝕣π•ͺ
#π•Šπ•₯𝕖𝕗
#π•Šπ•₯π•–π•—π•’π•Ÿπ•šπ•’
#π•Šπ•₯π•–π•—π•€β„™π•šπ•”π•œπ•€
ℂ𝕠𝕦𝕣π•₯𝕖𝕀π•ͺ
𝕗𝕠𝕣
𝕄𝕦π•₯𝕦𝕒𝕝 𝔽𝕠𝕝𝕝𝕠𝕨
𝟚+ℍ𝕠𝕦𝕣𝕀 𝕃𝕒π•₯𝕖𝕣
π•Šπ•–π•π•— 𝔹𝕠𝕠𝕀π•₯
𝕗𝕠𝕣
#β„•π•Šπ”½π•Žπ•€
𝕨𝕙𝕠
𝕀π•₯π•šπ•π• π•Ÿπ•–π•–π••
π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#β„™π•šπ•”
𝔹𝕖𝕝𝕠𝕨
#π•ƒπ•šπ•Ÿπ•œ #π•ƒπ•šπ•€π•₯
π•₯𝕠 𝔸𝕝𝕝 π•žπ•ͺ
#𝕋𝕙𝕣𝕖𝕒𝕕 #π•Šπ•–π•₯𝕀
𝕀𝕠 π•”π•’π•Ÿ 𝕣𝕖𝕒𝕔𝕙
#π•Šπ”Όπ• #β„™π•€β„‚π•Š
#ℙ𝕆𝕍
#β„π•–π•£π•ƒπ•šπ•žπ•šπ•₯
#β„•π•–π•π•’π”»π•–π•”π•œπ•–π•£
#π•Šπ•’π•šπ•‹π•’π•šπ•‹π•šπ•˜π•–π•£
#𝕂𝕒π•₯π•–π•£π•šπ•Ÿπ•’π•‚
#π•π•¦π•π•šπ•’π”Ό
#β„•π•Œπ”»π”Όπ•Š
#π•„π•šπ•π•’π”Έπ•«π•¦π•
#π•„π•šπ•π•’π”Έπ•žπ• π•¦π•£
#β„™π•£π•–π•˜π•Ÿπ•’π•Ÿπ•₯
#𝕋𝕒π•₯π•₯𝕠𝕠𝕀
#π”Ήπ•–π•€π•™π•šπ•Ÿπ•–
#π”Έπ•Ÿπ•˜π•–π•π•’π•Ž
#π•π•šπ•œπ•₯π• π•£π•šπ•šπ•’π”Έ
#π•ƒπ•šπ•π•ͺβ„‚
#𝕁𝕒𝕔𝕝π•ͺπ•Ÿπ•Š
#π•Šπ”½π•Ž
#β„•π•Šπ”½π•Ž
#π•‹π•™π•£π•–π•’π••π•Šπ•–π•₯𝕀 πŸ™πŸ πŸŸ
𝕄𝕒𝕀π•₯𝕖𝕣 π•ƒπ•šπ•Ÿπ•œ π•ƒπ•šπ•€π•₯
https://mastodon.social/@StefsPicks/114190279970258436

π•„π•šπ•π•’ 𝔸𝕫𝕦𝕝
#π•Šπ•–π•₯ 𝟜𝟚
#ℙ𝕙𝕠π•₯𝕠𝕀 𝟞𝟞
#ℙ𝕙𝕠π•₯𝕠 πŸ›πŸ›

AllTheThingsBest3d ago
What is Thread for Smart Home Devices?
https://www.allthethings.best/what-is-thread-for-smart-home-devices
Smart home devices seem to be everywhere, but all those gadgets need a way to talk to each other. You may have heard about Thread and wondered what it actually does.
#features #homenetworking #matter #thread
Γ—
Silas Cutler2h ago

Interesting #OpenDir on #QuasarRat C2 server 185.208.159[.]161:8000 . The open web directory includes source code for a backdoor + misc development artifacts.

https://platform.censys.io/hosts/185.208.159.161
https://search.censys.io/hosts/185.208.159.161

#malware #thread 🧡

Show threadSilas Cutler2h ago
app.py (SHA256: 707cd46cd390072ba79f2655c562a205cba586f3634ef52e8c034c8a6a607a8c)
looks to be the C2 server and agent.go (SHA256: 8342dd353a95bd8f8884eef0cd1ba5b4e81751f669babf8c91b068e10ea64d99) as the client.
Show threadSilas Cutler2h ago

Case statements in agent.go show a bit of the functionality :
- start_shell
- cd / list_files / delete
- upload / download
- clipboard_on / keylog_on
- shutdown / restart

mouse_move and mouse_click are interesting to see. Less common to see at this level of functionality implementation.

Show threadSilas Cutler2h ago
stealer.go (SHA256: bf9bbcc1692140d5aeaabb839a96e90d4c6df9b75e01ef79585ee07324b984ab) is a stand alone tool, for extracting logins. Looks to be custom, debug messages unique.
Show threadSilas Cutler2h ago
Back in the rest of the #opendir, uploads/ is used by http://app.py, I don't see where downloads_cache is used, but similar agent-[0-9]+ structure. The SANS PDF "All-books-in-oneSANSSEC670RedTeamingTools-DevelopingCustomToolsforWindows.pdf" may be the inspiration behind http://app.py/agent.go
Show threadSilas Cutler2h ago
Not seeing any good connections beyond. While the `banner_hash_sha256` on @censys shows 4 other hosts, normally a good sign when looking for unique malware, the underlying conditions (content length / server header) are weak in this case.