«Doctor Web» ha detectado un peligroso backdoor que se propaga bajo el disfraz de una actualización para Chrome.

Se ha publicado la versión del proyecto Snoop 1.1.6_es, desarrollando un herramienta OSINT, que busca cuentas de usuario en datos públicos. El programa analiza varios sitios web, foros y redes sociales en busca del nombre de usuario deseado, es decir, permite determinar en qué sitios hay un usuario con el apodo especificado. Lanzamiento se destaca extendiendo la base de recursos verificados a 666 sitios web, muchos de los cuales son en ruso. Compilaciones preparadas para Linux y Windows. El código está escrito en Python y se distribuye bajo licencia MIT.

El proyecto es una bifurcación de la base de código del proyecto Sherlock, con algunas mejoras y cambios:

  • La base de Snoop es tres veces más grande que la base de Sherlock (Kali Linux) y dos veces más grande que la base de Sherlock en Github.
  • Snoop tiene menos errores de falsos positivos, que son comunes en todas las herramientas similares (ejemplo comparativo Websites Ebay), cambios en el algoritmo de funcionamiento.
  • Nuevas opciones y eliminación de opciones obsoletas.
  • Soporte para clasificación y formato HTML.
  • Salida informativa mejorada.

La herramienta está adaptada también para la búsqueda en el segmento de habla rusa, lo cual es una gran ventaja en comparación con herramientas OSINT similares. Se planeaba inicialmente una gran actualización de la base del proyecto Sherlock en relación con la CEI, pero en algún momento Sherlock cambió su enfoque y dejó de recibir actualizaciones (después de ~1/3 de la actualización de toda la base), explicando esta situación como una "reestructuración" del proyecto y acercándose al límite en el número de recursos en su base de sitios web. Esta negativa fue la razón de la creación del fork. En su forma actual, la base mantenida en Snoop es más grande que las bases de Spiderfoot, Sherlock y Namechk combinadas.

«Doctor Web» ha detectado un peligroso backdoor que se propaga bajo el disfraz de una actualización para Chrome.

Fuente: opennet.ru

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster