Il framework C2 Nighthawk, potrebbe diventare una alternativa a Brute Ratel e Cobalt Strike

Redazione RHC : 30 Novembre 2022 08:00

Gli esperti di Proofpoint hanno pubblicato un rapporto sul framework C2 di Nighthawk. Dopo aver osservato come il framework è stato utilizzato a settembre 2022, i ricercatori hanno concluso che anche ai criminali potrebbe piacere Nighthawk.

Nighthawk è sviluppato e commercializzato dalla società europea MDSec, che offre ai propri clienti strumenti e servizi per la modellazione del comportamento degli intrusi e il penetration test.

“Nighthawk è essenzialmente un Remote Access Trojan (RAT) distribuito commercialmente simile ad altri framework come Brute Ratel e Cobalt Strike. Come loro, Nighthawk potrebbe rapidamente guadagnare popolarità tra gli aggressori che cercano di diversificare i loro attacchi e aggiungere una struttura relativamente sconosciuta al loro arsenale”

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

ha affermato Proofpoint in un rapporto.

Gli esperti scrivono che a settembre hanno osservato Nighthawk, ma finora non hanno trovato alcun segno di versioni compromesse o “trapelate” di Nighthawk che potrebbero essere utilizzate dagli aggressori. Tuttavia, l’azienda incoraggia ad iniziare a ricercare segni che Nighthawk venga utilizzato dagli hacker.

“I ricercatori di Proofpoint si aspettano che Nighthawk inizi ad essere utilizzato nelle campagne degli aggressori man mano che lo strumento diventa più noto”, hanno affermato i ricercatori.

In risposta a ciò, i rappresentanti di MDSec hanno già pubblicato la propria dichiarazione, nella quale spiegano che gli esperti di Proofpoint non li hanno contattati prima della loro pubblicazione e per qualche motivo vogliono attirare l’attenzione degli aggressori su Nighthawk, descrivendo alcune delle funzioni dello strumento (che è diventato noto, anche utilizzando il reverse engineering).

“Proofpoint fa previsioni infondate e speculative secondo cui Nighthawk potrebbe essere utilizzato dagli aggressori in futuro. Ciò ha portato a molte domande su Twitter e via e-mail che chiedevano quali precauzioni occorra prendere durante la distribuzione di Nighthawk “, scrive MDSec.

La società sottolinea che controllano attentamente tutti gli acquirenti di licenze Nighthawk, vendono il loro prodotto solo in determinati paesi (UE, Australia, Canada, Giappone, Nuova Zelanda, Norvegia, Svizzera e Stati Uniti) e inoltre non distribuiscono versioni di prova di Nighthawk, poiché questo è uno tra i modi che hanno portato all’abuso di altri prodotti simili in passato.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli