Удивительное рядом -
оказалось, что операторы ransomware
Darkside, ставшие в одночасье самыми известными хакерами в мире в связи со взломом трубопровода
Colonial Pipeline, в своих взломах используют
F-Secure C3 (данные из
отчета FireEye о владельце и операторах
Darkside).
F-Secure C3, если в двух словах, - это опенсорсный фреймворк, разработанный финской инфосек компанией
F-Secure, с помощью которого red team при проведении различных пентестов и аудитов организуют каналы связи и эксфильтрации информации с управляющими центрами (С2). Используется для обхода IDS, брандмауэров и защиты на эндпойнтах.
Много споров по этому поводу было и вот теперь оказалось, что
Darkside прикрутили
F-Secure C3 себе. Эксперты задаются вопросом - что теперь скажут клиенты
F-Secure, если пострадают от действий этого ransomware.
А еще смешно, что CRO
F-Secure Микко Хиппонен постоянно топил за то, чтобы другой широко используемый хакерами инструмент red team
Cobalt Strike называли уже малварью и даже ругался по этому поводу с
Twitter.
