Az elit hackereszköz kikerült, hálózatokat szedtek szét vele

Az egyik legnépszerűbb fizetős pentesting eszköz, a Shellter Elite hónapokon át illetéktelenek kezében volt egy figyelmetlen vagy rosszindulatú ügyfél miatt. A Shellter Elite eredetileg etikus hackereknek és vállalati biztonsági csapatoknak készült, de valaki kiszivárogtatta a 11.0-s verzió licencét. Ettől kezdve bűnözők malware-t, többek között infostealereket kezdtek terjeszteni a szoftverrel, miközben a profin megírt program ügyesen kijátszotta a vírusirtókat és EDR védelmeket is. Mai árfolyamon a Shellter licencért több mint 370 000 forintot kell fizetni, de így az egész biztonsági piac veszélybe került, miközben egyesek csak egy újabb „pénzkereseti lehetőséget” láttak benne.

Figyelmetlen partner, sértődött fejlesztők

A Shellter Project maga is megerősítette, hogy az eszközt visszaélésre használták, és több támadási kampányt is azonosítottak, ahol a forgalmazón keresztül kijátszott példányok bukkantak fel. A fejlesztők közben nyíltan bírálták az Elastic Security Labs kutatóit, akik hónapokon át tudtak a problémáról, de nem értesítették őket, inkább titokban tartották, majd egy váratlan leleplező anyagban hozták nyilvánosságra.

Késleltetett frissítésen múlott

A Shellter csak szerencsének tartja, hogy egy előre nem tervezett késés miatt a potenciálisan kártékony vevő végül nem jutott hozzá az új, már befoltozott 11.1-es verzióhoz. Ez az Elite mostantól csak ellenőrzött ügyfeleknek érhető el, a kiszivárogtató többé nem kaphat hozzáférést. Az eset újra rávilágít, mennyire sérülékeny a biztonsági világ, ha egyetlen óvatlan felhasználó vagy elhallgatott információ miatt teljes káosz alakulhat ki.

2025, adrienne, www.techradar.com alapján

Share on Social Media