Redazione RHC : 29 Maggio 2023 08:39
Un attore di minacce che si fa chiamare “spyboy” afferma di aver escogitato un metodo per terminare tutti gli AV/EDR/XDR. Il software è stato presumibilmente testato sulla maggior parte degli AV/EDR/XDR esistenti sul mercato.
Gli AV, EDR e XDR sono sigle che si riferiscono a soluzioni di sicurezza informatica utilizzate per proteggere i sistemi dai malware e dalle minacce cibernetiche. Ecco cosa rappresentano:
In sintesi, mentre gli antivirus si concentrano sulla rilevazione e la rimozione dei malware, le soluzioni EDR e XDR forniscono una protezione più avanzata, con funzionalità di rilevamento, analisi e risposta agli incidenti per identificare e contrastare minacce complesse e attacchi mirati su una vasta gamma di dispositivi e ambienti di rete.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Sono due i video dimostrativi di esempio, di seguito il video mostrato come proof of concept (PoC) che mostra la chiusura di CrowdStrike EDR.
LA gang riporta all’interno di un post nelle underground quanto segue:
Ciao a tutti,
Vendo un programma privato per terminare tutti gli AV/EDR/XDR in modo legittimo e lo è stato testato sulla maggior parte degli AV/EDR/XDR esistenti nel marchio come, WD, Sophos, Carbon black, Sentinelone, ESET, Kaspersky..etc.
Voglio menzionare che questo metodo è privato "NON come quello venduto su xss.is e altri forum che non funziona su Windows 7 e server windows 2008".
Il mio programma funziona su versioni da windows7 fino a windowsll e da
windows server 2008 fino a windows server 2022.
Ho realizzato un video dimostrativo su kill sophos home Il seguente link ha un video di prova:
Chiusura di Sophos, fare clic qui
Terminare CrowdStrike, fare clic
Qui
E riporta la lista degli AV/EDR/XDR testati e sono davvero tanti e tutti prodotti best-in-class
All in one version terminates the following
AVs/EDRs/XDRs (24):
• Windows Defender
• SentinelOne
• Sophos
• CrowdStrike
• Carbon Black
• Cortex
• Cylance
• Kaspersky
• ESET
• AVAST
• AVG
• Symantec
• McAfee
• BitDefender
• TrendMicro
• Panda
• MalwareBytes
• Check Point Endpoint
• TopSec
• 360 Internet Security
• Aliyun
• Vipre
• Webroot
• Cybereason
Il prezzo di vendita parte da 1500 dollari per le prime 5 persone e poi sale a 3000 dollari per l’intero blocco. Mentre per build su uno specifico AV/EDR/XDR il prezzo scende a 300 dollari.
Prezzi:
Vendo una unica versione al prezzo di 1,5k dollari per le prime 5 persone, da allora il prezzo sarà di 3k dollari.
300 dollari per una build per uno specifico AV/EDR/XDR.
i seguenti EDR invece non possono essere venduti da soli: SentinelOne, Sophos, CrowdStrike, Carbon Black, Cortex, Cylance.
Se vuoi che aggiunga un downloader per il terminatore, il prezzo è da concordare.
Ransomware e toolkit non sono consentiti e non sono responsabile di tali azioni.
Contattami su PM o TOX
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006