Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 14 Agosto 2021 14:21
Un ricercatore di sicurezza informatica questa settimana ha pubblicato uno strumento molto interessante che può inondare i server Cobalt Strike, che sono spesso utilizzati dai criminali informatici.
Durante il funzionamento, il software può confondere i database dei criminali informatici. Lo strumento è stato chiamato CobaltSpam, che ne caratterizza lo scopo e dietro questa nuova creazione, c’è lo specialista di sicurezza informatica Mario Henkel.
L’esperto ha detto a The Record di aver preso come base il progetto SentinelOne – CobaltStrikeParser.
Ricordiamo che quest’ultimo è stato creato per leggere le impostazioni dei server Cobalt Strike. Come ha spiegato Henkel, il suo strumento esegue il ping del server Cobalt Strike e registra lì nuovi beacon.
Il termine “beacon” viene utilizzato nella documentazione di Cobalt Strike per riferirsi a un sistema infetto dalla backdoor Cobalt Strike.
L’idea principale di CobaltSpam è contrastare gli aggressori, con le stesse armi di CobaltStrike. Con il suo aiuto gli esperti avranno uno strumento aggiuntivo per combattere i gruppi informatici. Ad esempio, dopo aver identificato i server Cobalt Strike, gli specialisti possono “bombardarlo” con dati falsi che inganneranno gli stessi aggressori.
Secondo Henkel, lo strumento è abbastanza veloce e può generare 1-2 beacon falsi al secondo.
Pertanto, durante la notte, i ricercatori possono inondare un server dannoso con decine di migliaia di dati falsi. Ricordiamo che all’inizio del mese, gli esperti hanno identificato diverse vulnerabilità DoS in Cobalt Strike.
Con l’aiuto di questi bug, gli esperti possono bloccare i canali di comunicazione con il server di comando (C2) degli aggressori.
RedazioneIl mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esist...
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...
Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...
Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...
