Разработчики создали инструмент Villager для автоматизации атак

Специалисты из Straiker представили новый инструмент под названием Villager, который с июля 2023 года уже скачали почти 10 000 раз с репозитория PyPI. Этот инструмент, являющийся клиентом Model Context Protocol, включает в себя множество средств для аудита сетей и предоставляет все необходимое для автоматизированных атак. Villager, аналогичный Cobalt Strike, может использоваться как в законных целях, так и злоумышленниками с минимальной технической подготовкой.

Инструмент содержит компоненты Kali Linux, сотни средств для анализа и эксплуатации, а также интеграцию с языковыми моделями DeepSeek. Разработчики добавили 4201 предварительно подготовленный запрос для генерации эксплойтов, что позволяет автоматически адаптировать атаки под конкретные цели. Villager также включает механизмы для укрытия следов, такие как создание изолированных контейнеров и функция самоуничтожения через 24 часа.

По данным исследования, проект связан с китайской организацией Cyberspike. Автор Villager, известный как @stupidfish001, ранее участвовал в CTF-команде HSCSEC. С июля 2023 года инструмент стабильно загружается — около 200 раз каждые три дня, достигнув 9952 установок на различных операционных системах.