Злоумышленники продают HVNC инструмент, предназначенного для скрытого управления рабочим столом и работы в браузерах.

Инструмент написан на C++ и распространяется по подписке - 100$ в месяц.

HVNC (Hidden VNC) используется для создания отдельного, невидимого для пользователя рабочего стола (через API-вызовы CreateDesktop), на котором атакующий запускает приложения и браузеры. Пользователь при этом продолжает работать на своем рабочем столе и не замечает действий атакующего. 

🔴Инструмент включает следующий функционал:

🔴Клонирование аутентифицированного профиля браузера (cookies, сохраненные сессии, токены, история).

🔴Принудительное завершение уже запущенных процессов браузера для копирования профиля.

🔴Запуск браузеров на скрытом рабочем столе (Chrome, Edge, Brave, Firefox, Opera, а также произвольных приложений и диспетчера файлов).

🔴Сохранение аутентифицированных сессий между подключениями.

🔴Поддельный полноэкранный оверлей с обновлением Windows («Working on updates. 28%. Don't turn off your computer…» и «Your PC will restart several times»). 

🔴Блокировка попыток пользователя прервать или закрыть экран.

🔴Настройка локализация под язык пользователя.

🔴Непрерывный доступе к скомпрометированной системе.

🔴Менеджер файлов с предпросмотром изображений.

🔴Индикатор, отображающий, когда пользователь больше не активен в системе.

#Tools #ReaktResearch