Lendo minhas notícias semanais de segurança, encontrei um   sobre como usar o Drive e o Sheets do Google Workspace (anteriormente G-Suite) para comunicar e extrair informações nativamente do Drive e do Sheets. artigo da Bleepingcomputer    observe que este artigo e seu conteúdo são apenas para fins educacionais. Ao explicar as táticas usadas pelos hackers, espero apenas permitir que os profissionais de segurança se protejam melhor e a suas empresas. Isenção de responsabilidade:  Eu pensei que este era um projeto inteligente porque:  Você não precisa configurar nenhum domínio específico, servidores como a maioria das estruturas C2. (E muitas ferramentas de defesa mantêm uma lista dinâmica de domínios maliciosos, IPs, etc).  Isso não usa estruturas comuns de equipe C2 e vermelha, como Cobalt Strike, SilverC2 ou Brute Ratel.  Este programa e tráfego só interagem com os domínios do Google (*.google.com) para tornar a detecção mais difícil para as ferramentas.    uma ferramenta   inteligente seria capaz de identificar os comandos maliciosos que estão sendo executados. Uma ressalva: EDR  Neste pequeno vídeo, estarei configurando este projeto e testando a viabilidade deste projeto, o que basicamente significa puxar este repositório e digitar comandos.  Você está convidado a acompanhar o tutorial em vídeo, se desejar.  Estarei usando um host rudimentar do Ubuntu 20.04 no Digital Ocean como uma simulação da minha máquina vítima.    que este seria um executável que o invasor implantaria em uma máquina após o comprometimento. OBSERVE  E mesmo que haja ressalvas, como muitas vezes há, o uso recente do GC2 pelo APT41, que é um suposto grupo de hackers patrocinado pelo estado chinês, significa que essa ferramenta está sendo usada em estado selvagem.  Dê uma olhada no vídeo para mais informações sobre a minha experiência.   https://youtu.be/pLfuZnLcR1o?embedable=true&transcript=true   O que você achou deste guia? Deixe-me saber suas perguntas nos comentários abaixo.  Este artigo faz parte da   , onde compartilhamos o melhor conteúdo de tecnologia que o YouTube tem a oferecer. série YouTuber do HackerNoon  Se você quiser ver mais desta série,  confira aqui.

The best videos on the Internet archived and shared on HackerNoon.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Este áudio é produzido no idioma original da história!

Muito longo; Para ler

Make resilience your competitive advantage

Como os hackers hospedam servidores C2 na infraestrutura do Google (Planilhas e Drive do Google)

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Como melhorar seu fluxo de trabalho em 10 vezes: 17 aplicativos essenciais

Navegando pelas águas: desenvolvendo aplicações RAG de nível de produção com data lakes

Modelo Bitcoin UTXO, alimentando um ecossistema único

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Como melhorar seu fluxo de trabalho em 10 vezes: 17 aplicativos essenciais

Navegando pelas águas: desenvolvendo aplicações RAG de nível de produção com data lakes

Modelo Bitcoin UTXO, alimentando um ecossistema único

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps