Os projetos OST são geralmente lançados para fornecer uma prova de conceito de exploração para uma nova vulnerabilidade, para demonstrar uma nova técnica de hacking ou como utilitários de teste de penetração compartilhados com a comunidade. Portanto, gangues de malware adoram ferramentas de hacking de código aberto.
De um lado, você tem as pessoas que são a favor do lançamento de tais ferramentas, argumentando que elas podem ajudar os defensores a aprender e preparar sistemas e redes para ataques futuros.
Do lado oposto, você tem aqueles que dizem que os projetos OST ajudam os invasores a reduzir os custos de desenvolver suas próprias ferramentas e ocultar atividades em uma nuvem de testes.
Gangues de malware adoram ferramentas de hacking de código aberto
No entanto, essas discussões sempre foram baseadas em experiências e convicções pessoais; e nunca em dados reais. Assim, Paul Litvak, pesquisador de segurança da empresa Intezer Labs, compilou dados sobre 129 ferramentas de hacking ofensivas de código aberto e pesquisou em amostras de malware e relatórios de segurança cibernética para descobrir o quão difundida foi a adoção de projetos OST entre grupos de hackers.
Litvak descobriu que os OSTs são amplamente adotados em todo o ecossistema de crimes cibernéticos. Muitos grupos implantaram ferramentas ou bibliotecas que foram inicialmente desenvolvidas por pesquisadores de segurança, mas agora são regularmente usadas para crimes cibernéticos.
Litvak disse:
Descobrimos [que] os projetos mais comumente adotados foram bibliotecas de injeção de memória e ferramentas RAT.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Os únicos projetos OST que não eram populares foram aqueles que implementavam recursos de roubo de credenciais. Litvak acreditava que eles não eram populares por causa de ferramentas semelhantes fornecidas por hackers em fóruns clandestinos; ferramentas que vêm com recursos superiores.
Por fim, Litvak argumenta que os pesquisadores de segurança que desejam lançar ferramentas de hacking ofensivas no futuro também devem introduzir complexidade em seu código, para dissuadir os hackers de adotar seus conjuntos de ferramentas.
Fonte: ZDNET
KeenWrite, um editor de texto de código aberto para matemáticos
KDiskMark, uma alternativa gratuita e de código aberto ao CrystalDiskMark
