Haftalık güvenlik haberlerimi okurken, Drive ve E-Tablolar'da yerel olarak iletişim kurmak ve bilgi sızdırmak için Google Workspace'in Drive ve E-Tablolar'ını (eski adıyla G-Suite) kullanmayla ilgili bir   rastladım. Bleepingcomputer makalesine    Lütfen bu makalenin ve içeriğinin yalnızca eğitim amaçlı olduğunu unutmayın. Bilgisayar korsanlarının kullandığı taktikleri açıklayarak güvenlik profesyonellerinin kendilerini ve şirketlerini daha iyi korumalarını sağlamayı umuyorum. Yasal Uyarı:  Bunun akıllıca bir proje olduğunu düşündüm çünkü:  Çoğu C2 çerçevesinin yaptığı gibi herhangi bir belirli etki alanı veya sunucu kurmanıza gerek yoktur. (Ve birçok savunma aracı, kötü amaçlı etki alanlarının, IP'lerin vb. dinamik bir listesini tutar).  Bu, Cobalt Strike, SilverC2 veya Brute Ratel gibi yaygın C2 ve kırmızı takım çerçevelerini kullanmaz.  Bu program ve trafik, araçların tespitini zorlaştırmak için yalnızca Google'ın alan adlarıyla (*.google.com) etkileşime girer.    Akıllı bir   aracı, yürütülen kötü amaçlı komutları tanımlayabilir. Bir uyarı: EDR  Bu küçük videoda, bu projeyi kuracağım ve bu projenin uygulanabilirliğini test edeceğim, bu da temel olarak bu depoyu çekip komutları yazmam anlamına geliyor.  İsterseniz eğitim videosunu da takip edebilirsiniz.  Kurban makinemin simülasyonu olarak Digital Ocean'da ilkel bir Ubuntu 20.04 sunucusu kullanacağım.  Bunun, saldırganın güvenliği ihlal ettikten sonra makineye konuşlandıracağı yürütülebilir bir dosya olacağını   . unutmayın  Her ne kadar çoğu zaman olduğu gibi bazı uyarılar olsa da, GC2'nin Çin devleti destekli olduğundan şüphelenilen bir bilgisayar korsanlığı grubu olan APT41 tarafından yakın zamanda kullanılması, bu aracın vahşi doğada kullanıldığı anlamına geliyor.  Deneyimlerim hakkında daha fazla bilgi için videoya göz atın.   https://youtu.be/pLfuZnLcR1o?embedable=true&transcript=true   Bu rehber hakkında ne düşünüyorsunuz? Sorularınızı aşağıdaki yorumlarda bana bildirin.  Bu makale, YouTube'un sunduğu en iyi teknoloji içeriğini paylaştığımız   bir parçasıydı. HackerNoon'un YouTuber serisinin  Bu seriden daha fazlasını görmek istiyorsanız  buraya göz atın.

The best videos on the Internet archived and shared on HackerNoon.

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Bu ses hikayenin orijinal dilinde üretilmiştir!

Bilgisayar Korsanları Google Altyapısında (Google E-Tablolar ve Drive) C2 Sunucularını Nasıl Barındırıyor?

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Kazanmak için Dokun: Telegram, Solana'dan Önce Sonraki 10 Milyar Kripto Kullanıcısına Katılabilir

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Benzersiz Bir Ekosistemi Güçlendiren Bitcoin UTXO Modeli

Kazanmak için Dokun: Telegram, Solana'dan Önce Sonraki 10 Milyar Kripto Kullanıcısına Katılabilir

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Benzersiz Bir Ekosistemi Güçlendiren Bitcoin UTXO Modeli

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps