Netcrook
#Python RAT
Quando il PoC è il payload: una trappola su GitHub costruita per i cacciatori di sicurezza
Una campagna segnalata chiamata ChocoPoC trasforma la normale corsa al nuovo codice di exploit in un percorso di infezione, usando falsi repository GitHub di PoC per distribuire un RAT in Python e colpire i segreti archiviati nel browser.
Quando una PoC diventa una trappola: ChocoPoC trasforma l'urgenza della ricerca contro i team di sicurezza
Finti repository GitHub di proof-of-concept vengono usati per attirare ricercatori e pentester a eseguire dipendenze Python che possono trasformare una macchina di test in un punto di accesso.
Quando il pulsante di download diventa ostile
Una breve compromissione del livello web su un sito di download di software può contare più di un audit del codice: se cambia la destinazione del link, cambia anche la catena di fiducia dell’utente.
Come una pagina di download fidata è diventata un canale di distribuzione di un RAT Python
Un presunto compromesso del sito ufficiale di JDownloader mostra come gli aggressori possano abusare di un canale di distribuzione software senza toccare prima il dispositivo della vittima.