Car-tech

Ny hvidhuls-udnyttelsesværktøjssæt fremstår på det underjordiske marked

New York Police Officers Prompt Cheers As They Take The Knee With Protesters | NBC News

New York Police Officers Prompt Cheers As They Take The Knee With Protesters | NBC News
Anonim

Et nyt udnyttelsessæt kaldet Whitehole er opstået på det underjordiske marked og giver cyberkriminelle endnu et værktøj til at inficere computere med malware via internettet, Sikkerhedsforskere fra antivirusleverandøren Trend Micro rapporterede onsdag.

Exploit kits er ondsindede web-baserede applikationer designet til at installere malware på computere ved at udnytte sårbarheder i forældede browser plug-ins som Java, Adobe Reader eller Flash Player.

Angriber brug af sådanne værktøjer kaldes drive-by downloads og de kræver ikke nogen bruger interaktion, hvilket gør dem til en af ​​de mest effektive måder at distribuere malware. Brugere generelt bliver omdirigeret til drev ved download-angrebssider, når de besøger kompromitterede websteder.

[Yderligere læsning: Sådan fjerner du skadelig software fra din Windows-pc]

Whitehole bruger lignende kode til Blackhole, en af ​​de mest populære udnyttede værktøjer i dag, men har nogle særlige forskelle, sagde Trend Micro sikkerhedsforskere i et blogindlæg.

For en indeholder Whitehole kun udbytter til kendte Java sårbarheder, nemlig: CVE-2011-3544, CVE-2012-1723, CVE -2012-4681, CVE-2012-5076 og CVE-2013-0422.

Den seneste af disse sårbarheder, CVE-2013-0422, blev patchet af Oracle i Java 7 Update 11, som blev udgivet som en nødopdatering den 13. januar som reaktion på drive-by download-angreb, der allerede udnyttede fejlen. Den første CVE-2013-0422-udnyttelse blev fundet i Cool Exploit Kit, en high-end version af Blackhole, men udnyttelsen blev senere tilføjet til Blackhole også.

Andre bemærkelsesværdige Whitehole-funktioner omfatter evnen til at undgå antivirusdetektering, forhindre Google Safe Browsing fra opdagelse og blokering af det, og oploader op til 20 ondsindede filer på én gang, siger Trend Micro-forskeren.

Whitehole er stadig under udvikling og fungerer i øjeblikket som testversion. Men dets skabere lejer allerede sin forbrug til andre forbrydere til priser mellem $ 200 og $ 1800 afhængigt af deres trafikmængde.

Ifølge Trend Micro-forskerne bruges Whitehole til at distribuere en variant af en rootkit kaldet ZeroAccess (eller Sirefef), hvis formål er at installere yderligere malware.

"I betragtning af Whiteholes nuværende tilstand kan vi se mere bemærkelsesværdige ændringer i udnyttelseskitet i de kommende måneder. Således overvåger vi løbende denne trussel for enhver udvikling, "siger forskerne.

Sikkerhedseksperter råder regelmæssigt brugerne til at holde deres software og browser plug-ins opdateret for at beskytte deres computere mod drev ved download-angreb. Imidlertid bruger angriberne i nogle tilfælde udnyttelse af sårbarheder, der ikke har været patched-zero-day exploits. For at forhindre sådanne angreb er det bedre at deaktivere browser plug-ins, der ikke bruges hyppigt, og at aktivere klik for afspilning til pluginbaseret indhold i browsere, der understøtter funktionen Mozilla Firefox, Google Chrome og Opera.