⁣👾 Una copia crackata dello strumento post-sfruttamento Brute Ratel è trapelata sui forum di hacking

Gli attori delle minacce hanno violato il toolkit post-sfruttamento Brute Ratel C4 (BRC4) e lo hanno fatto trapelare gratuitamente nel mondo del crimine informatico. La disponibilità della versione crackata dello strumento è stata segnalata per la prima volta dal ricercatore di cybersecurity Will Thomas.

Lo strumento è stato progettato specificamente per evitare il rilevamento da parte di soluzioni di sicurezza come il rilevamento e la risposta degli endpoint (EDR) e l'antivirus (AV). La sua efficacia nel farlo può essere chiaramente testimoniata dalla suddetta mancanza di rilevamento tra i fornitori su VirusTotal.

A giugno di quest’anno, i ricercatori dell'Unità 42 di Palo Alto Networks hanno avvertito che gli attori delle minacce stanno abusando del legittimo software di simulazione dell'avversario BRc4 nelle loro campagne per eludere il rilevamento.

Nel luglio 2022, Sophos ha indagato su un incidente che coinvolgeva l'uso dello strumento Brute Ratel, insieme a Cobalt Strike, perpetrato dalla banda di ransomware ALPHV/BlackCat.

Il 13 settembre 2022, è stato caricato su VirusTotal un file di archivio denominato “bruteratel_1.2.2.Scandinavian_Defense.tar.gz” . Questo file contiene una copia valida di BRC4 versione 1.2.2/5.