Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Banner Ransomfeed 970x120 1
TM RedHotCyber 320x100 042514
Spyboy vende un malware capace di chiudere qualsiasi Antivirus, EDR e XDR

Spyboy vende un malware capace di chiudere qualsiasi Antivirus, EDR e XDR

Redazione RHC : 29 Maggio 2023 08:39

Un attore di minacce che si fa chiamare “spyboy” afferma di aver escogitato un metodo per terminare tutti gli AV/EDR/XDR. Il software è stato presumibilmente testato sulla maggior parte degli AV/EDR/XDR esistenti sul mercato.

Gli AV, EDR e XDR sono sigle che si riferiscono a soluzioni di sicurezza informatica utilizzate per proteggere i sistemi dai malware e dalle minacce cibernetiche. Ecco cosa rappresentano:

  1. AV (Antivirus): L’Antivirus è una soluzione software progettata per rilevare, prevenire e rimuovere i malware dai dispositivi informatici. Gli antivirus utilizzano diverse tecniche, come l’analisi delle firme, l’analisi comportamentale e l’intelligenza artificiale, per identificare e neutralizzare virus, worm, trojan e altre minacce informatiche.
  2. EDR (Endpoint Detection and Response): L’Endpoint Detection and Response è una soluzione di sicurezza avanzata che si concentra sull’individuazione, l’analisi e la risposta agli incidenti di sicurezza a livello di endpoint. Le soluzioni EDR monitorano continuamente i dispositivi finali, come computer e server, per rilevare comportamenti sospetti, attacchi mirati o attività anomale. Offrono funzionalità di registrazione avanzate, analisi forense e risposta agli incidenti per mitigare gli attacchi e limitare il danno.
  3. XDR (Extended Detection and Response): L’Extended Detection and Response è un’evoluzione dell’EDR che si estende oltre gli endpoint e integra anche dati e informazioni da altre fonti, come reti, server, dispositivi IoT e cloud. Le soluzioni XDR offrono una visibilità più ampia e una correlazione avanzata dei dati di sicurezza provenienti da diverse fonti per identificare e rispondere agli attacchi in modo più completo. Le soluzioni XDR combinano funzionalità di rilevamento, analisi, risposta e automatizzazione per offrire una protezione più sofisticata contro le minacce informatiche.

In sintesi, mentre gli antivirus si concentrano sulla rilevazione e la rimozione dei malware, le soluzioni EDR e XDR forniscono una protezione più avanzata, con funzionalità di rilevamento, analisi e risposta agli incidenti per identificare e contrastare minacce complesse e attacchi mirati su una vasta gamma di dispositivi e ambienti di rete.


Nuovo Fumetto Betti

CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? 
Conosci il nostro corso sul cybersecurity awareness a fumetti? 
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. 
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sono due i video dimostrativi di esempio, di seguito il video mostrato come proof of concept (PoC) che mostra la chiusura di CrowdStrike EDR.

LA gang riporta all’interno di un post nelle underground quanto segue:

Ciao a tutti,
Vendo un programma privato per terminare tutti gli AV/EDR/XDR in modo legittimo e lo è stato testato sulla maggior parte degli AV/EDR/XDR esistenti nel marchio come, WD, Sophos, Carbon black, Sentinelone, ESET, Kaspersky..etc.

Voglio menzionare che questo metodo è privato "NON come quello venduto su xss.is e altri forum che non funziona su Windows 7 e server windows 2008".

Il mio programma funziona su versioni da windows7 fino a windowsll e da
 windows server 2008 fino a windows server 2022.

Ho realizzato un video dimostrativo su kill sophos home Il seguente link ha un video di prova: 

Chiusura di Sophos, fare clic qui
Terminare CrowdStrike, fare clic
 Qui

E riporta la lista degli AV/EDR/XDR testati e sono davvero tanti e tutti prodotti best-in-class

All in one version terminates the following
AVs/EDRs/XDRs (24):
• Windows Defender
• SentinelOne
• Sophos
• CrowdStrike
• Carbon Black
• Cortex
• Cylance
• Kaspersky
• ESET
• AVAST
• AVG
• Symantec
• McAfee
• BitDefender
• TrendMicro
• Panda
• MalwareBytes
• Check Point Endpoint
• TopSec
• 360 Internet Security
• Aliyun
• Vipre
• Webroot
• Cybereason

Il prezzo di vendita parte da 1500 dollari per le prime 5 persone e poi sale a 3000 dollari per l’intero blocco. Mentre per build su uno specifico AV/EDR/XDR il prezzo scende a 300 dollari.

Prezzi:
Vendo una unica versione al prezzo di 1,5k dollari per le prime 5 persone, da allora il prezzo sarà di 3k dollari.

300 dollari per una build per uno specifico AV/EDR/XDR. 
i seguenti EDR invece non possono essere venduti da soli: SentinelOne, Sophos, CrowdStrike, Carbon Black, Cortex, Cylance.

Se vuoi che aggiunga un downloader per il terminatore, il prezzo è da concordare.

Ransomware e toolkit non sono consentiti e non sono responsabile di tali azioni.
Contattami su PM o TOX

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Attacco Informatico agli aereoporti europei: Everest Ransomware rivendica l’attacco
Di Redazione RHC - 18/10/2025

Il 20 settembre scorso abbiamo riportato di un attacco informatico che ha paralizzato diversi aeroporti europei tra cui Bruxelles, Berlino e Londra-Heathrow. Si è trattato di un attacco alla supply c...

Immagine del sito
I detenuti hackerano il carcere: pene ridotte, fondi trasferiti e visite non autorizzate
Di Redazione RHC - 18/10/2025

Il sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...

Immagine del sito
Usare una VPN per vedere contenuti per adulti? In Wisconsin sarà un reato
Di Redazione RHC - 18/10/2025

Le autorità del Wisconsin hanno deciso di andare oltre la maggior parte degli altri stati americani nel promuovere la verifica obbligatoria dell’età per l’accesso a contenuti per adulti. L’AB ...

Immagine del sito
Operazione SIMCARTEL: 1.200 SIM-box e 40.000 schede SIM fermate da Europol
Di Redazione RHC - 18/10/2025

Il 10 ottobre 2025 le autorità lettoni hanno condotto una giornata di azione che ha portato all’arresto di cinque cittadini lettoni sospettati di gestire un’articolata rete di frodi telematiche. ...

Immagine del sito
Phishing contro PagoPA: nuova campagna abusa di open redirect Google
Di Redazione RHC - 17/10/2025

Il CERT-AGID ha rilevato una nuova variante del phishing ai danni di PagoPA. La campagna, ancora a tema multe come le precedenti, sfrutta questa volta un meccanismo di open redirect su domini legittim...