Реверс-шелл

Оригинал: Reverse Shell

Злоумышленники могут использовать реверс-шелл для связи с системой жертвы и управления ею.

Обычно пользователь с помощью клиента подключается к удаленной машине, которая ожидает входящие соединения. При использовании реверс-шелла входящее соединение, инициированное системой жертвы, принимает злоумышленник.

Тактики

AML.TA0014Командование и управление

Примеры процедур из кейсов

AML.CS0027Путаница с организациями на Hugging FaceАктор: threlfall_hax / Тактика: AML.TA0014 Командование и управление

Имплант Sliver предоставляет исследователю канал командного управления, позволяя изучать среду жертвы и продолжать атаку.

AML.CS0031Вредоносные модели на Hugging FaceАктор: Unknown / Тактика: AML.TA0014 Командование и управление

Вредоносная нагрузка представляла собой reverse shell, настроенный на подключение к жестко заданному IP-адресу.

AML.CS0052LLMSmith: уязвимости RCE в приложениях с интеграцией LLMАктор: Researchers at University of Chinese Academy of Sciences, Shandong University, and University of New South Wales / Тактика: AML.TA0014 Командование и управление

Python-код открывал reverse shell, который использовался как канал командования и управления.