#ParsedReport #CompletenessMedium
25-03-2025

Inside Kimsuky s Latest Cyberattack: Analyzing Malicious Scripts and Payloads

https://labs.k7computing.com/index.php/inside-kimsukys-latest-cyberattack-analyzing-malicious-scripts-and-payloads/

Report completeness: Medium

Actors/Campaigns:
Kimsuky (motivation: cyber_espionage)

Threats:
Supply_chain_technique

Geo:
Japan, North korean, Korea

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1566, T1059.001, T1059.005, T1555.003, T1105, T1056.001, T1041

IOCs:
File: 15
Hash: 3

Soft:
Firefox, Chrome, Twitter

Algorithms:
base64, zip

Functions:
chr, CLng, GetExWFile, getbrowserdata, Init, CreateFileList, create_file_list, Get-ShortcutTargetPath

Languages:
powershell

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Северокорейская APT-группа Kimsuky нацелена на страны с целью кибершпионажа, используя такие методы, как фишинг, внедрение вредоносных программ и утечка данных. Их недавняя кампания включает в себя ZIP-файл, содержащий скрипты для сбора данных и управления конфиденциальной информацией, а также функцию, которая расшифровывает данные браузера и ведет кейлоггинг для сбора личной информации.
-----

Кимсуки, северокорейская группировка APT, также известная как "Черная банши", действует по меньшей мере с 2012 года и, как полагают, спонсируется государством. Их основная цель - кибершпионаж, нацеленный на такие страны, как Южная Корея, Япония и Соединенные Штаты. Методы Kimsuky включают в себя целый ряд тактик, таких как фишинг, внедрение вредоносных программ (включая трояны для удаленного доступа и бэкдоры), внедрение вредоносных программ-очистителей, проведение атак по цепочке поставок, горизонтальное перемещение по сетям и утечка данных.

Недавние результаты выявили индикатор компрометации (IOC), связанный с их операциями, включая ZIP-файл, связанный с их последней кампанией по атакам. Этот ZIP-архив содержит несколько важных компонентов: VBScript, сценарий PowerShell и два закодированных текстовых файла. Закодированные текстовые файлы содержат запутанные данные, которые при дальнейшем анализе могут дать важную информацию о поведении и намерениях вредоносного ПО. Обнаруженный ключ указывает на то, что полезная нагрузка после выполнения генерирует команду, которая вызывает сценарий PowerShell, передавая файл журнала в качестве аргумента, выполняя ряд функций, составляющих операционную систему вредоносного ПО.

Скрипт PowerShell содержит одиннадцать функций, отвечающих за выполнение различных задач вредоносного ПО, включая фильтрацию данных, сбор конфиденциальной информации и управление командно-контрольным взаимодействием (C2). Одна из функций, "unprotect-data", заслуживает особого внимания; она собирает зашифрованные данные из таких браузеров, как Edge, Firefox, Chrome и Naver Whale, расшифровывает эти данные и сохраняет их для последующего использования. Другая функция, "getbrowserdata", активно проверяет наличие запущенных экземпляров этих браузеров, извлекает данные профиля пользователя, включая файлы cookie, учетные данные для входа в систему, закладки и данные кэша, и останавливает браузер во время этого процесса для обеспечения целостности данных. Эта функция также выполняет расшифровку ключей для доступа к конфиденциальным данным.

Дополнительные функциональные возможности включают загрузку файлов на основе команд C2 и выполнение этих команд с сохранением постоянства в бесконечном цикле, что позволяет вредоносному ПО периодически загружать данные журнала. Кульминацией этой платформы является еще одна команда, которая выполняет кейлоггинг, что имеет решающее значение для сбора личной информации от жертв.

#ParsedReport #CompletenessHigh
25-03-2025

Operation FishMedley

https://www.welivesecurity.com/en/eset-research/operation-fishmedley/

Report completeness: High

Actors/Campaigns:
Fishmedley (motivation: cyber_espionage)
Earth_lusca (motivation: cyber_espionage)
I-soon_leak (motivation: cyber_espionage)
Winnti
Sparklinggoblin
Stone_panda

Threats:
Shadowpad
Spyder
Sodamaster
Rpipecommander
Fscan_tool
Nbtscan_tool
Spyder_loader
Dll_sideloading_technique
Credential_dumping_technique
Minidump_tool
Impacket_tool
Watering_hole_technique
Cobalt_strike
Biopass_rat
Funnyswitch_backdoor
Sprysock
Lolbin_technique
Homoglyph_technique

Industry:
Government, Ngo, Education

Geo:
Ukraine, Hungary, Chinese, Turkey, Thailand, China, France, Asia, Taiwan, Hong kong

TTPs:
Tactics: 9
Technics: 18

IOCs:
Path: 13
File: 24
Url: 2
Registry: 2
Command: 1
IP: 6
Domain: 2
Hash: 7

Soft:
Dropbox, Windows service, Firefox, local security authority

Algorithms:
sha1, aes-cbc, xor

Functions:
getAllAuthData

Win API:
NetBIOS, CreateRemoteThread, NtCreateThreadEx, IoCompletionPort

Win Services:
WebClient

Languages:
powershell

Platforms:
arm

Links:
have more...
https://github.com/fortra/impacket
https://github.com/dropbox/dbxcli/
https://github.com/shadow1ng/fscan/

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Исследователи ESET выявили группу FishMonger APT, связанную с китайским подрядчиком ISOON, которая занималась глобальным шпионажем с использованием вредоносных программ, таких как ShadowPad, Spyder и SodaMaster. Их методы включали в себя скрытые атаки и усовершенствованные методы доставки вредоносных программ, а также внедрение нового импланта под названием RPipeCommander, который функционирует как обратная оболочка для управления потоками ввода-вывода.
-----

Исследователи ESET раскрыли деятельность FishMonger, группы APT, связанной с ISOON, китайским подрядчиком, базирующимся в Чэнду. Эта группа была причастна к серии глобальных шпионских кампаний, направленных против правительств, НПО и аналитических центров, которые были выявлены в ходе инициативы 2022 года, получившей название "Операция Фишмедли". 5 марта 2025 года Министерство юстиции США (DOJ) обнародовало обвинительный акт в отношении нескольких сотрудников ISOON, приписав их причастность к шпионажу деятельности, которая охватывала период с 2016 по 2023 год. В ходе атак были использованы различные вредоносные программы, в том числе ShadowPad, SodaMaster и Spyder — инструменты, которые обычно ассоциируются с китайскими хакерами.

Компания FishMonger была связана с хакерскими атаками и работает под эгидой Winnti Group. В ее методах часто используются передовые методы доставки вредоносных программ. В ходе кампании Operation FishMedley злоумышленники использовали ShadowPad - модульный бэкдор, доступный в основном китайским APT-группам. Примечательно, что в одном случае злоумышленники взломали учетную запись домена с высокими привилегиями, чтобы внедрить имплантат с помощью Impacket, что позволило жертве перемещаться по сети в разных направлениях.

Распространение вредоносного ПО было отмечено в конкретных случаях использования, таких как поиск загрузчика ShadowPad с помощью PowerShell или вредоносные загрузки, инициированные в Firefox. В одном случае доступ к загрузчику осуществлялся со взломанного веб-сервера, что указывает на стратегическое использование промежуточных серверов для дальнейшего заражения. Используемая ShadowPad была замаскирована с помощью инструмента под названием ScatterBee, а связь вредоносного ПО с серверами управления (C&C) выявила сложную инфраструктуру.

Кроме того, было замечено, что Spyder также поставлялся в паре с ShadowPad на сайт жертвы. Spyder, как и ShadowPad, позволял злоумышленникам внедрять шеллкод в существующие процессы, что позволяло использовать его в дальнейшем. Сервер C&C для Spyder, как известно, был связан с предыдущими вредоносными программами, что усиливает исторический контекст этих угроз.

Было обнаружено, что SodaMaster по-прежнему обладает функциональностью, аналогичной описанной в предыдущих анализах, что свидетельствует о том, что некоторые бэкдоры существенно не изменились, несмотря на продолжающееся активное использование. Этот имплантат также был расшифрован в памяти, что показало его способность выполнять команды и красть учетные данные Firefox.

В исследовании подробно рассказывалось об открытии нового имплантата под названием RPipeCommander, который, по-видимому, был представлен вместе с Spyder, что указывает на продолжающуюся эволюцию их инструментов. Этот имплантат функционирует как обратная оболочка, управляя несколькими потоками ввода-вывода через именованные каналы, что позволяет предположить, что операционная структура FishMonger сложна и активно расширяется за счет новых возможностей.

#ParsedReport #CompletenessLow
25-03-2025

Raspberry Robin: Copy Shop USB Worm Evolves to Initial Access Broker Enabling Other Threat Actor Attacks

https://www.silentpush.com/blog/raspberry-robin/

Report completeness: Low

Actors/Campaigns:
Ta569
Fin11
Ta505
Evil_corp

Threats:
Raspberry_robin
Rapsberry_robin
Socgholish_loader
Dridex
Lockbit
Fastflux_technique
Cobalt_strike
Bumblebee
Icedid
Fauppod
Clop

Industry:
Financial, Transport, Petroleum, Critical_infrastructure, Retail, Education, Iot, Government, Telco

Geo:
Bulgarian, Mexico, Argentina, Australia, Russia, Russian, Latin america, Chinese, Croatia

ChatGPT TTPs:
do not use without manual check
T1204, T1090.003, T1568.003, T1190, T1027

IOCs:
File: 2
Domain: 6

Soft:
Microsoft Defender for Endpoint, Windows installer, ORB networks

Languages:
javascript

#ParsedReport #ExtractedSchema

Classified images:
chart: 4, schema: 3, table: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Raspberry Robin - это опытный хакер, предоставляющий преступным группировкам услуги брокера первичного доступа, использующий быструю смену доменов и современные методы эксплойтов для распространения вредоносного ПО через зараженные USB-накопители. Вредоносное ПО в основном нацелено на корпоративные сети, обеспечивая несанкционированный доступ и потенциальные атаки с использованием программ-вымогателей, и в последнее время его деятельность распространяется по всему миру в различных секторах.
-----

Raspberry Robin, также известный как Roshtyak или Storm-0856, предоставляет услуги брокера начального доступа различным преступным группировкам, включая связи с российской военной разведкой (ГРУ). Вредоносное ПО, связанное с Raspberry Robin, впервые появилось в 2019 году, пройдя путь от методов "плохого USB" до сложных методов, нацеленных на корпоративную инфраструктуру. Исследования выявили около 200 уникальных доменов управления (C2), используемых Raspberry Robin, которые работают под доменами верхнего уровня с более низкой репутацией, размещенными на серверах имен ClouDNS. Вредоносная программа распространяется через зараженные USB-накопители, содержащие вредоносные файлы быстрого доступа к Windows, используя действия пользователей для установления соединений с серверами C2. Она использует уязвимости N-day в скомпрометированных устройствах, таких как QNAP NAS и продукты Интернета вещей, для дальнейшей эксплуатации. Raspberry Robin использует модель ботнета с оплатой за установку для распространения вредоносных программ, что позволяет проводить атаки с использованием программ-вымогателей. Злоумышленник быстро меняет домены, используя такие методы, как Fast Flux, и поддерживает постоянный доступ через скомпрометированную инфраструктуру. География его деятельности расширилась от Латинской Америки до множества секторов, включая финансы, розничную торговлю и образование по всему миру. Сотрудничество между исследователями, правоохранительными органами и правозащитниками имеет важное значение для противодействия угрозе, исходящей от Raspberry Robin, а также для повышения видимости атак и обмена разведданными.

#ParsedReport #CompletenessHigh
25-03-2025

YouTube Creators Under Siege Again: Clickflix Technique Fuels Malware Attacks

https://www.cloudsek.com/blog/youtube-creators-under-siege-again-clickflix-technique-fuels-malware-attacks

Report completeness: High

Threats:
Clickflix
Spear-phishing_technique
Lumma_stealer
Dns_tunneling_technique

Victims:
Youtube creators

Industry:
Entertainment

TTPs:
Tactics: 6
Technics: 8

IOCs:
Domain: 4
IP: 3
File: 1
Url: 2
Hash: 1

Soft:
Microsoft Word, Microsoft Office, Firefox, Pale Moon, K-Meleon, Cyberfox, Google Chrome, Opera, Vivaldi

Algorithms:
base64, bcrypt

Languages:
powershell

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Кампания Clickflix нацелена на создателей YouTube с помощью фишинговых электронных писем, замаскированных под предложения брендов, которые приводят к использованию вредоносных скриптов PowerShell. Вредоносная программа Lumma Stealer извлекала конфиденциальные данные, включая учетные данные браузера и информацию о криптовалюте, через серверы управления. Чтобы снизить риски, пользователям следует внедрить расширенную фильтрацию электронной почты, изучить тактику фишинга и поддерживать обновленные системы в рабочем состоянии.
-----

Кампания Clickflix стала целенаправленной вредоносной программой, нацеленной конкретно на создателей YouTube и использующей сложную тактику обмана жертв для выполнения вредоносных сценариев PowerShell. Киберпреступники используют социальную инженерию, маскируя фишинговые электронные письма под законные предложения о сотрудничестве с брендом, чтобы завоевать доверие создателей. Злоумышленники совершенствуют свои схемы с помощью тщательно продуманного контента электронной почты, имитирующего деловые предложения и маркетинговые возможности, в результате чего жертвы неосознанно запускают вредоносные скрипты.

После получения этих фишинговых электронных писем их создатели вынуждены копировать и вставлять команды PowerShell, встроенные в сообщение. Переход по встроенным ссылкам часто приводит к появлению поддельных веб-страниц Microsoft, которые имитируют надежные платформы и содержат сообщения об ошибках, предназначенные для манипулирования взаимодействием жертв. Эти страницы помогают пользователям выполнять запутанные сценарии PowerShell, которые в конечном итоге устанавливают вредоносное ПО, способное красть конфиденциальные данные, включая учетные данные браузера, файлы cookie и информацию о криптовалютном кошельке.

Вредоносная программа, известная как Lumma Stealer, демонстрирует расширенные возможности по удалению данных посредством взаимодействия с серверами управления (C2). После взлома вредоносная программа пытается подключиться к различным доменам для сбора и отправки украденной информации. Он специально нацелен на данные, хранящиеся в различных веб-браузерах, включая популярные приложения на базе Chromium и Mozilla, извлекая сохраненные пароли, токены сеансов и историю посещенных страниц, что расширяет возможности несанкционированного доступа злоумышленников к учетным записям пользователей.

В ответ на угрозу, исходящую от Clickflix, организации и частные лица могут использовать многоуровневый подход к обеспечению безопасности для снижения рисков. Это включает в себя обучение пользователей, особенно создателей контента, тактике распространения вредоносных программ и повышение осторожности в отношении нежелательных предложений. Внедрение передовых решений для фильтрации электронной почты, антивирусов нового поколения, систем обнаружения конечных точек и реагирования на них (EDR), а также мониторинга необычных действий PowerShell могут значительно снизить эффективность этих атак.

Такие меры безопасности, как веб-прокси, фильтрация DNS и строгий "белый список" приложений, могут помочь ограничить доступ к известным вредоносным доменам, связанным с кампанией Clickflix. Регулярные проверки безопасности и планирование реагирования на инциденты имеют решающее значение для выявления потенциальных заражений и обеспечения защиты систем от этой развивающейся угрозы. Поддерживая обновленные операционные системы и браузеры, а также отключая ненужные функции PowerShell, можно существенно снизить вероятность стать жертвой кампании Clickflix.

#ParsedReport #CompletenessLow
25-03-2025

Tempted to Classifying APT Actors: Practical Challenges of Attribution in the Case of Lazaruss Subgroup

https://blogs.jpcert.or.jp/en/2025/03/classifying-lazaruss-subgroup.html

Report completeness: Low

Actors/Campaigns:
Lazarus
Contagious_interview
Dream_job
Cryptocore
Snatchcrypto
Bluenoroff
Jade_sleet
Andariel
Moonstone_sleet
Unc577
Ta444
Unc4899
Kimsuky
Wagemole

Threats:
Hermit
Artemis

Industry:
Aerospace, Government

Geo:
Japan, Japanese

ChatGPT TTPs:
do not use without manual check
T1486

IOCs:
File: 1

#ParsedReport #ExtractedSchema

Classified images:
schema: 3, code: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Термин "Lazarus" теперь относится к нескольким подгруппам, что требует анализа на уровне подгрупп для борьбы с появляющимися хакерами. Выявление этих подгрупп, которые используют перекрывающиеся TTP и нацелены на различные сектора, такие как криптовалюта и защита, имеет решающее значение для принятия индивидуальных мер безопасности и проведения эффективного анализа угроз. Такой подход способствует усилению защиты и оперативному успеху в борьбе с APT, подчеркивая различие между жесткой и мягкой атрибуцией в стратегиях кибербезопасности.
-----

В статье показано, что термин "Lazarus" эволюционировал от обозначения отдельной APT-группы (APTПР) к описанию совокупности подгрупп с дифференцированными функциональными характеристиками. Поскольку организация Lazarus расширила свою деятельность, теперь важно анализировать и распределять действия на уровне подгрупп, чтобы эффективно бороться с связанными с ней хакерами. Автор подчеркивает, что идентификация подгрупп имеет решающее значение для принятия текущих мер безопасности, особенно при борьбе с атаками, нацеленными на различные секторы, такие как криптовалюта, оборона и авиационная промышленность.

Для различных кампаний и подгрупп в Lazarus появилось множество названий, что привело к путанице в системе безопасности. Наблюдения показывают, что тактика, методы и процедуры (TTP) в этих подгруппах совпадают, что усложняет анализ. Например, в различных атаках LinkedIn использовался в качестве исходного вектора атаки, в то время как, как сообщается, число подобных методов растет. Кроме того, формирование новых групп, похожих на оперативные группы, таких как Bureau325, в которых используются TTP, аналогичные подгруппам Lazarus, указывает на переход к более интегрированной, но менее традиционной иерархии оперативного поведения.

Автор обосновывает необходимость точного определения подгрупп по нескольким причинам: во-первых, это повышает эффективность мер по предотвращению ущерба за счет соответствующих предупреждений, направленных на затронутые отрасли. Признавая разнообразие целей и задач различных подгрупп, можно наладить более эффективную и целенаправленную коммуникацию, особенно в уязвимых отраслях. Во-вторых, такая идентификация жизненно важна для Японии для проведения точного долгосрочного анализа угроз, который поддерживает контроперации против участников АТО. Уникальные организационные характеристики, присущие различным подгруппам, требуют принятия различных защитных мер, которые должны соответствовать международному праву.

Кроме того, подчеркивается важность передачи сообщений злоумышленникам посредством точной идентификации подгрупп, что позволяет предположить, что знание конкретных подгрупп может ограничить их оперативный успех. Несмотря на сложность операций APT и трудности с прямым отнесением действий к конкретным субъектам, уделение особого внимания выявлению подгрупп может помочь повысить возможности защитников, что позволит разработать более детальную стратегию защиты.

Наконец, в статье проводится различие между "жесткой" и "мягкой" атрибуцией, проводится различие между строгой юридической ответственностью и более широким групповым профилированием. Текущая ситуация показывает, что, хотя жесткая атрибуция необходима для долгосрочных стратегий, мягкая атрибуция остается полезной для выдачи соответствующих предупреждений и разработки контрмер. В тексте подчеркивается, что будущие обсуждения должны быть сосредоточены на сложностях раскрытия информации и ее последствиях для эффективных стратегий кибербезопасности.

#ParsedReport #CompletenessLow
25-03-2025

IOCONTROL Malware: A New Threat Targeting Critical Infrastructure

https://flashpoint.io/blog/iocontrol-malware/

Report completeness: Low

Actors/Campaigns:
Cyber_av3ngers (motivation: hacktivism)

Threats:
Iocontrol
Upx_tool

Victims:
Fuel management systems

Industry:
Petroleum, Critical_infrastructure, Iot

Geo:
Israel

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1027.002, T1547, T1071.004, T1071, T1059.003, T1046

Soft:
Telegram

Algorithms:
sha256, aes, cbc

Functions:
setenv, system

Platforms:
intel

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
IOCONTROL - это новое вредоносное ПО, связанное с проиранской группировкой "Cyber Av3ngers", нацеленное на системы Интернета вещей и OT. Он использует обфускацию кода, создает расширенные разрешения, использует MQTT для обмена данными C2 и включает надежный механизм шифрования AES. Его возможности включают в себя фильтрацию данных и сохранение их с помощью сценариев запуска, что представляет значительную угрозу для критически важных инфраструктур.
-----

IOCONTROL - это недавно выявленный вид вредоносного ПО, нацеленного на устройства IoT (Интернет вещей) и системы операционных технологий (OT), который приписывается проиранской группе хактивистов, известной как "Кибер-злоумышленники". Согласно анализу Flashpoint, вредоносное ПО представляет значительный риск для критически важной инфраструктуры, о чем, в частности, свидетельствуют кибератаки на системы управления расходом топлива в США и Израиле в условиях сохраняющейся геополитической напряженности.

Технически, IOCONTROL использует упаковку исполняемых файлов для обфускации своего кода, в частности, использует модифицированный UPX-упаковщик, который усложняет процесс обратного проектирования. После запуска вредоносная программа распаковывает себя в памяти и создает множество переменных окружения, включая жестко заданный GUID, который хэшируется и используется во время процедуры расшифровки строк вредоносной программой. Такое манипулирование переменными среды облегчает работу вредоносного ПО, включая установление соединений с серверами управления (C2).

После заражения IOCONTROL создает каталоги с расширенными правами доступа и использует поиск по DNS для получения IP-адреса своего сервера C2, используя протокол MQTT, адаптированный для сред Интернета вещей. Если подключение к MQTT broker установлено успешно, вредоносная программа сохраняет работоспособность, копируя себя в важные системные каталоги и настраивая bash-скрипт на автоматическое выполнение при запуске. Этот механизм сохранения работоспособности имеет решающее значение для поддержания контроля над скомпрометированными системами.

Одной из примечательных возможностей IOCONTROL является его способность отправлять системную информацию обратно на сервер C2, используя пакет beacon для ретрансляции таких данных, как версия ядра и имя хоста. Он динамически генерирует имена файлов для выполнения системных команд и работает в рамках элементарного бэкдора, выполняя команды, проверяя статус установки и выполняя сканирование сети.

Кроме того, IOCONTROL оснащен надежными механизмами шифрования, реализующими расширенный стандарт шифрования (AES) с 256-битным ключом в режиме CBC для защиты критически важных строк, включая домен C2. Процесс расшифровки зависит от значений среды выполнения вредоносной программы, полученных из идентификатора GUID.

Принадлежность вредоносного ПО к Cyber Av3ngers была подтверждена доказательствами связи между разработчиком вредоносного ПО и хакерским сообществом, а также указаниями на то, что IOCONTROL был доступен для продажи на таких платформах, как Telegram и BreachForums. Эта наметившаяся тенденция указывает на потенциальный рост масштабов внедрения IOCONTROL, что требует от организаций усиления своей защиты от таких сложных угроз, нацеленных на критически важные системные инфраструктуры.

#ParsedReport #CompletenessLow
25-03-2025

Browser Cache Smuggling: the return of the dropper

https://sensepost.com/blog/2025/browser-cache-smuggling-the-return-of-the-dropper/

Report completeness: Low

Threats:
Smuggling_technique

ChatGPT TTPs:
do not use without manual check
T1059.001, T1127, T1071.001

IOCs:
File: 5
Path: 2
Registry: 1

Soft:
Windows Search, Docker, VirtualBox, Windows Defender Application Control, Chrome, Google Chrome

Languages:
python, powershell