На GitHub набирает популярность C2-фреймворк - GitC2, который показывает пример управления зараженными хостами используя функционал GitHub.

Захардкожено много индикаторов, которые мы не должны пропустить:

🔤 создание дирректории C:\Users\{username}\AppData\Local\.config\

🔤 выполнение команды attrib +h C:\Users\{username}\AppData\Local\.config\

🔤 создание файла C:\Users\{username}\AppData\Local\.config\conf.txt

🔤 выполнение команды whoami

🔤 создание исполняемого файла %APPDATA%\Windows-Updater.exe

🔤 создание задачи планировщика с именем MyRustTask

Зараженный хост будет отличаться от остальных, большим объемом трафика на ресурсы GitHub 😐

#ttp@detectioneasy
#detection@detectioneasy