Brutkey

Il punto di partenza dell'attacco è un messaggio di posta elettronica contenente un archivio RAR, che include un file con un nome file creato appositamente: "ziliao2.pdf`{echo,<comando codificato in Base64>}|{base64,-d}|bash`" Nello specifico, il nome del file incorpora codice compatibile con Bash, progettato per eseguire comandi quando viene interpretato dalla shell. È importante notare che la semplice estrazione del file dall'archivio non ne attiva l'esecuzione. Piuttosto, si verifica solo quando uno script o un comando della shell tenta di analizzare il nome del file. Un altro aspetto importante da considerare è che non è possibile creare manualmente un nome di file con questa sintassi, il che significa che è stato probabilmente creato utilizzando un altro linguaggio o eliminato utilizzando uno strumento o uno script esterno che ignora la convalida dell'input della shell, ha affermato Trellix. Questo, a sua volta, porta all'esecuzione di un downloader incorporato con codifica Base64, che recupera da un server esterno un binario ELF per l'architettura di sistema appropriata (x86_64, i386, i686, armv7l o aarch64). Il binario, a sua volta, avvia la comunicazione con un server di comando e controllo (C2) per ottenere il payload VShell crittografato, decodificarlo ed eseguirlo sull'host.
🏷🏷️ ID
abrpelwdbnn2ghmk
📛📛 Name
89ddcf27e542335b.jpg
📆📆 Created At
2025-08-23T10:51:45.373Z
🐱🐱 Uploaded By
ab6wp5q70b9s00am
💱💱 Type
image/jpeg
🌡🌡️ Size
0
⛓⛓️ MD5
8ab4dccee7479d91a4a8c5093bf71573
📜📜 Alt Text / Comment
Il punto di partenza dell'attacco è un messaggio di posta elettronica contenente un archivio RAR, che include un file con un nome file creato appositamente: "ziliao2.pdf`{echo,<comando codificato in Base64>}|{base64,-d}|bash`" Nello specifico, il nome del file incorpora codice compatibile con Bash, progettato per eseguire comandi quando viene interpretato dalla shell. È importante notare che la semplice estrazione del file dall'archivio non ne attiva l'esecuzione. Piuttosto, si verifica solo quando uno script o un comando della shell tenta di analizzare il nome del file. Un altro aspetto importante da considerare è che non è possibile creare manualmente un nome di file con questa sintassi, il che significa che è stato probabilmente creato utilizzando un altro linguaggio o eliminato utilizzando uno strumento o uno script esterno che ignora la convalida dell'input della shell, ha affermato Trellix. Questo, a sua volta, porta all'esecuzione di un downloader incorporato con codifica Base64, che recupera da un server esterno un binario ELF per l'architettura di sistema appropriata (x86_64, i386, i686, armv7l o aarch64). Il binario, a sua volta, avvia la comunicazione con un server di comando e controllo (C2) per ottenere il payload VShell crittografato, decodificarlo ed eseguirlo sull'host.
🗒🗒️ Attached To
/notes/abrpek2gbnn2ghml