SHADOW:Group

🦠 Имитация действий пользователя через обратное соединение



Possessor - инструмент, позволяющий получить обратное соединение с использованием техники имитации пользователя, что не является подозрительным поведением для средств защиты.



По сути, основная идея техники заключается в использовании скрытого вторичного рабочего стола для имитации действий пользователя, минуя при этом анализ антивируса. Подробнее про технику можно почитать здесь.



#malware #av



Инструмент на Github

Видео демонстрация