SilentChrome-BOF, Ditto - Расширения для браузеров могут превратить Chromium в постоянную точку опоры.

[ADMIN]

SilentChrome-BOF демонстрирует, как модификация профиля Chromium может превратить сам браузер в постоянный агент C2, приводя в качестве примера такие инструменты, как Ditto. Расширения служат основой для агента C2, а IWA или хосты Native Messaging могут расширять его возможности.

To view the content, you need to Sign In or Register.

Тип полезной нагрузки Mythic, который создает расширение Chromium в качестве артефакта агента. Скомпилированное расширение отправляет данные в Mythic по протоколу HTTP(S) и в настоящее время поддерживает выполнение задач в пределах браузера, таких как перечисление вкладок, сбор файлов cookie, создание снимков экрана, поиск в истории, поиск DNS и изменение времени ожидания во время выполнения. Возможности расширения могут включать SOCKS, если включена опция IWA, а при наличии встроенного мессенджера расширение может взаимодействовать с ОС с помощью coffexec.

To view the content, you need to Sign In or Register.

Расширения для браузеров могут превратить Chromium в постоянную точку опоры. В этой статье рассказывается о способе скрытой установки расширений, превращающих браузеры на базе Chromium в платформу управления и контроля (C2) для постоянного хищения файлов cookie.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 546

SilentChrome-BOF демонстрирует, как модификация профиля Chromium может превратить сам браузер в постоянный агент C2, приводя в качестве примера такие инструменты, как Ditto. Расширения служат основой для агента C2, а IWA или хосты Native Messaging могут расширять его возможности.

To view the content, you need to Sign In or Register.

Тип полезной нагрузки Mythic, который создает расширение Chromium в качестве артефакта агента. Скомпилированное расширение отправляет данные в Mythic по протоколу HTTP(S) и в настоящее время поддерживает выполнение задач в пределах браузера, таких как перечисление вкладок, сбор файлов cookie, создание снимков экрана, поиск в истории, поиск DNS и изменение времени ожидания во время выполнения. Возможности расширения могут включать SOCKS, если включена опция IWA, а при наличии встроенного мессенджера расширение может взаимодействовать с ОС с помощью coffexec.

To view the content, you need to Sign In or Register.

Расширения для браузеров могут превратить Chromium в постоянную точку опоры. В этой статье рассказывается о способе скрытой установки расширений, превращающих браузеры на базе Chromium в платформу управления и контроля (C2) для постоянного хищения файлов cookie.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.