? Атаки на банкоматы. Хакерская группировка Cobalt.

Приветствую тебя user_name.

?? В июле 2016, работа одного из крупнеи?ших банков Тайваня, была парализована. Банк столкнулся с масштабной атакой: люди в масках одновременно опустошили три десятка банкоматов на $2 млн. Полиция терялась в догадках: на корпусах банкоматов не было ни следов взлома, ни накладных устрои?ств — скиммеров. Злоумышленники даже не использовали банковские карты.

Как все происходило, зафиксировали видеокамеры: люди в масках подходили к банкоматам, звонили по мобильному — банкомат выдавал деньги, преступники складывали их в рюкзаки и убегали.

Суть атаки заключается в том, что хакеры проникают в банковскую сеть через рассылку фишинговых писем с эксплойтом и из нее устанавливают полныи? контроль над банкоматами. После чего они получают команду на выдачу денег. Сообщники взломщиков — забирают деньги и передают их организаторам атаки.

?? Инструментом хакеров был Cobalt Strike — это богатыи? фреи?мворк для проведения тестов на проникновение, позволяющеи? доставить на атакуемыи? компьютер полезную нагрузку и управлять ею.

Модули ПО Cobalt Strike не хранятся в файловой системе, их исполняемый код можно найти только в оперативной памяти. А так же, код может быть инжектирован в любой процесс, например с целью повышения прав и привилегий.

В общем, очень много информации по данной теме, ниже будут предоставлены все необходимые ссылки для изучения этого материала.

?Как производились атаки на банкоматы РФ и всего мира с помощью Cobalt Strike.

Курс: Cobalt Strike. Скачать или смотреть в облаке.

Мануал Cobalt Strike на Русском языке. + Дополнительный материал.

? Фреймворки для постэксплуатации. Выбираем между Metasploit, Cobalt Strike, Merlin и другими.
В этой статье мы поговорим о фреймворках, которые помогут эксплуатировать уязвимости, закрепиться и продвинуться в целевой инфраструктуре. Для этого рассмотрим основные актуальные проекты, их функции и особенности.

?? Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #Cobalt_Strike #Взлом #Курс #Книга

Ваш @Social_Engineering