Russian hackers estão utilizando uma ferramenta de acesso remoto chamada "CTRL" para roubar sessões do Protocolo de Sessão Remota (RDP) via túneis reversos baseados em FRP, permitindo acesso direto e silencioso a sistemas Windows comprometidos. A ferramenta combina roubo de credenciais, keylogging e abuso de RDP em um framework de pós-exploitação coeso que atualmente voa abaixo do radar de scanners de malware públicos.
Detalhes Técnicos
Ferramenta "CTRL": Uma ferramenta de acesso remoto desenvolvida por hackers russos para roubar sessões RDP via túneis reversos baseados em FRP.
FRP (Fast Reverse Proxy): Uma técnica de túnel reverso que permite a criação de conexões seguras e criptografadas entre dois pontos.
Keylogging: Uma técnica de espionagem que registra as teclas pressionadas por um usuário, permitindo a captura de informações sensíveis.
Abuso de RDP: A utilização indevida do Protocolo de Sessão Remota para acessar sistemas Windows comprometidos.
Pós-exploitação: O uso de ferramentas e técnicas para explorar e controlar um sistema comprometido após uma vulnerabilidade ter sido explotada.
