stratum-c2

클라우드 지속성 프레임워크 · v3.0.1 방어자가 차단할 수 없는 인프라를 경유하는 폴백 발판. 문제점 기본 C2가 조용해진다. 도메인이 블랙리스트에 오른다. 비콘이 플래그된다. EDR이 프로세스를 죽인다. 당신은 퇴장이다. 첫 번째부터 차단될 일이 없었던 두 번째 채널이 필요하다. 아이디어 C2 트래픽이 직원이 Dropbox에 파일을 동기화하는 것과 똑같이 보인다면 어떨까? 그것이 Stratum이다. 명령과 응답은 클라우드 스토리지 폴더 안의 평범한 파일로 이동한다. 에이전트는 공격자 인프라에 절대 연결하지 않는다. 관찰...