Новости Shellter: антивирусы его не видят, пентестеры им гордятся, а хакеры — уже пользуются

[NewsMaker]

Программа против угроз стала самой большой угрозой.

---

---

Команда разработчиков инструмента для обхода Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся -защиты Shellter подтвердила, что их продукт оказался в руках злоумышленников. Одновременно с этим они обвинили компанию Elastic в халатности при раскрытии информации о выявленной угрозе.

Shellter давно используется пентестерами и красными командами ( Для просмотра ссылки Войди или Зарегистрируйся ) для имитации атак с целью проверки защищённости корпоративной инфраструктуры. Однако, как и другие коммерческие инструменты, такие как Для просмотра ссылки Войди или Зарегистрируйся , он всё чаще становится объектом интереса киберпреступников, которые стремятся использовать его в реальных атаках.

Недавно подразделение Elastic Security Labs Для просмотра ссылки Войди или Зарегистрируйся , что в ходе расследования зафиксировано использование Shellter Elite в атаках, направленных на установку вредоносного ПО класса инфостилеров. Разработчики Shellter подтвердили подлинность копии и признали, что один из клиентов действительно использовал её в злонамеренных целях, несмотря на применяемую систему отбора покупателей.

Разработчики отметили, что с момента запуска Shellter Pro Plus в феврале 2023 года их механизм проверки клиентов успешно предотвращал подобные случаи. Однако новая ситуация нарушила эту статистику. Они выразили благодарность компании Elastic за предоставление образцов, позволивших установить личность нарушителя, но одновременно резко раскритиковали подход к раскрытию информации.

По словам компании, Elastic на протяжении нескольких месяцев знала об инциденте, но не уведомила разработчиков. Вместо совместной работы над решением проблемы, компания, как утверждают авторы Shellter, предпочла подготовить эффектный публичный материал, не поставив в известность другую сторону. Это, по мнению разработчиков, поставило под угрозу как собственных клиентов Elastic, так и более широкое профессиональное сообщество.

Команда Shellter добавила, что без своевременного уведомления почти отправила злоумышленнику обновлённую версию инструмента с улучшенными средствами обхода защиты. Лишь по счастливому совпадению — из-за личных обстоятельств — отправка была отложена, и вредоносный пользователь не успел её получить.

Создатели Shellter считают, что данный случай иллюстрирует растущий разрыв между сообществами, занимающимися наступательной и оборонительной безопасностью. Они подчёркивают, что несмотря на открытое распространение инструмента, его выдача осуществляется строго через проверку. Если бы информация о злоумышленнике поступила вовремя, доступ был бы немедленно отозван.

На фоне истории вновь поднимается вопрос о контроле над профессиональными инструментами, используемыми для оценки защищённости систем. Ранее, например, компания Fortra, владеющая Cobalt Strike, Для просмотра ссылки Войди или Зарегистрируйся об успехах международной операции Morpheus под руководством Национального агентства по борьбе с преступностью Великобритании, которая позволила сократить число нелегальных копий инструмента в обращении на 80%.