搜索

[10228] 2016-06-23_ExploitKit攻击工具包流量锐减96%！这段时间究竟发生了什么？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-23_ExploitKit攻击工具包流量锐减96%！这段时间究竟发生了什么？ E x p l o i t   K i t 攻 击 工 具 包 流 量 锐 减 9 6 % ！ 这 段 时 间 究 竟 发 生 了 什 么 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 2 3 据 安 全 专 家 所 说 ， 最 近 网 络 安 全 威 胁 的 格 局 发 生 了 极 大 的 变 化 ： 来 自 据 安 全 专 家 所 说 ， 最 近 网 络 安 全 威 胁 的 格 局 发 生 了 极 大 的 变 化 ： 来 自 S e c u r i t y   A f f a i r s 的 数 据 ， 自 今 年 的 数 据 ， 自 今 年 4 月 份 以 来 ， 整 个 互 联 月 份 以 来 ， 整 个 互 联 网 上 网 上 E x p l o i t   K i t 攻 击 工 具 包 的 网 络 流 量 锐 减 了 攻 击 工 具 包 的 网 络 流 量 锐 减 了 9 6 % 。 难 道 是 互 联 网 安 全 形 势 正 变 得 前 途 一 片 大 好 ？ 。 难 道 是 互 联 网 安 全 形 势 正 变 得 前 途 一 片 大 好 ？ 这 段 时 间 究 竟 发 生 了 什 么 ？ 这 段 时 间 究 竟 发 生 了 什 么 ？ 从 6 月 1 日 开 始 ， 全 球 最 大 的 恶 意 体 系 结 构 — — N e c u r s 僵 尸 网 络 似 乎 消 失 了 僵 尸 网 络 似 乎 消 失 了 。 N e c u r s 先 前 一 直 用 来 传 播 D r i d e x 、 L o c k y 这 类 安 全 威 胁 。 另 外 两 大 重 要 的 E x p l o i t   K i t 攻 击 工 具 包 ， A n g l e r 和 和 N u c l e a r 似 乎 也 都 消 失 了 似 乎 也 都 消 失 了 。 这 两 者 的 消 失 可 能 与 国 外 执 法 机 构 的 动 作 有 关 。 其 中 的 N u c l e a r 算 是 相 当 古 老 的 E x p l o i t   K i t ， 安 全 专 家 们 上 次 观 察 到 它 的 行 迹 已 经 是 四 月 底 的 事 情 了 。 当 时 C h e c k   P o i n t 还 发 布 了 一 份 很 有 趣 的 报 告 ， 提 到 N u c l e a r 背 后 的 黑 客 每 个 月 几 乎 都 能 赚 到 1 0 万 美 元 的 收 入 。 据 赛 门 铁 克 的 专 家 所 说 ， 从 5 月 第 一 周 开 始 ， 就 已 经 没 再 看 到 N u c l e a r 的 活 跃 身 影 了 。 至 于 A n g l e r ， 赛 门 铁 克 的 分 析 师 表 示 ： “ A n g l e r 的 消 失 也 让 的 消 失 也 让 C r y p t X X X 勒 索 软 件 （ 勒 索 软 件 （ T r o j a n . C r y p t o l o c k e r . A N ） 活 跃 性 大 减 。 ） 活 跃 性 大 减 。 A n g l e r 原 本 一 直 是 原 本 一 直 是 C r y p X X X 输 出 的 主 输 出 的 主 要 途 经 。 要 途 经 。 A n g l e r 并 非 近 期 唯 一 离 场 的 并 非 近 期 唯 一 离 场 的 E x p l o i t   K i t 。 。 著 名 的 著 名 的 N u c l e a r 从 从 5 月 开 始 就 不 活 跃 了 月 开 始 就 不 活 跃 了 — — 鉴 于 距 今 已 经 有 鉴 于 距 今 已 经 有 1 个 月 了 ， 不 知 此 事 是 否 与 近 期 的 开 发 工 作 有 关 。 个 月 了 ， 不 知 此 事 是 否 与 近 期 的 开 发 工 作 有 关 。 ” P r o o f p o i n t 上 周 公 布 了 上 面 这 张 图 ， 数 据 中 倒 是 有 提 到 N u c l e a r 实 际 上 在 5 月 下 半 月 的 时 候 还 是 处 在 活 跃 状 态 的 。 至 于 A n g l e r 的 消 失 ， 可 能 与 执 法 机 关 的 行 动 有 关 ： 俄 罗 斯 当 局 最 近 发 起 了 近 5 0 次 逮 捕 行 动 ， 都 与 L u r k 恶 意 程 序 相 关 。 这 些 都 是 E x p l o i t   K i t 相 关 流 量 锐 减 多 达 9 6 % 的 重 要 原 因 。 然 而 也 别 高 兴 得 太 早 然 而 也 别 高 兴 得 太 早 在 P r o o f p o i n t 的 专 家 看 来 ， A n g l e r 和 N u c l e a r 的 消 失 促 成 了 其 他 E x p l o i t   K i t 的 成 长 ， 主 要 是 N e u t r i n o 和 R I G ： “ N e u t r i n o 自 其 诞 生 以 来 就 在 稳 步 上 升 ， 最 近 又 伴 随 自 其 诞 生 以 来 就 在 稳 步 上 升 ， 最 近 又 伴 随 5 月 中 旬 的 时 候 月 中 旬 的 时 候 A n g l e r 流 量 锐 减 ， 流 量 锐 减 ， N u c l e a r 也 受 到 很 大 的 影 响 。 也 受 到 很 大 的 影 响 。 A n g l e r 和 和 N u c l e a r 活 跃 性 大 幅 下 降 ， 甚 至 到 活 跃 性 几 乎 为 零 的 程 度 ， 这 与 攻 击 者 转 往 如 活 跃 性 大 幅 下 降 ， 甚 至 到 活 跃 性 几 乎 为 零 的 程 度 ， 这 与 攻 击 者 转 往 如 N e u t r i n o 这 样 的 这 样 的 E x p l o i t   K i t 也 有 关 。 也 有 关 。 从 一 款 攻 击 工 具 转 往 另 一 款 攻 击 工 具 并 不 新 鲜 ， 而 且 很 多 攻 击 者 平 常 也 不 仅 使 用 一 款 攻 击 工 具 。 不 过 除 了 今 年 从 一 款 攻 击 工 具 转 往 另 一 款 攻 击 工 具 并 不 新 鲜 ， 而 且 很 多 攻 击 者 平 常 也 不 仅 使 用 一 款 攻 击 工 具 。 不 过 除 了 今 年 1 月 份 月 份 之 外 ， 之 外 ， A n g l e r 的 确 长 期 统 领 着 的 确 长 期 统 领 着 E x p l o i t   K i t 市 场 。 市 场 。 ”
“ 我 们 预 计 ， 我 们 预 计 ， N e u t r i n o 对 对 C r y p t X X X 产 生 很 大 影 响 ， 产 生 很 大 影 响 ， E x p l o i t   K i t 流 量 中 至 多 流 量 中 至 多 7 5 % 的 流 量 受 到 影 响 ， 另 外 还 有 的 流 量 受 到 影 响 ， 另 外 还 有 1 0 % 则 是 由 于 则 是 由 于 C e r b e r 勒 索 软 件 活 跃 性 降 低 造 成 的 （ 勒 索 软 件 活 跃 性 降 低 造 成 的 （ N e u t r i n o 和 和 M a g n i t u d e 一 起 ） 。 一 起 ） 。 还 有 还 有 1 5 % ， 主 要 是 ， 主 要 是 R I G 拉 低 了 各 类 恶 意 广 告 流 量 ， 还 有 一 些 应 用 规 模 较 小 的 拉 低 了 各 类 恶 意 广 告 流 量 ， 还 有 一 些 应 用 规 模 较 小 的 E x p l o i t   K i t ， 如 ， 如 S u n d o w n 、 、 K a i x i n 、 、 H u n t e r 等 等 等 等 — — 这 些 对 这 些 对 E x p l o i t   K i t 相 关 流 量 的 影 响 大 约 也 就 相 关 流 量 的 影 响 大 约 也 就 1 % 。 。 ” 卡 巴 斯 基 实 验 室 基 本 也 确 认 了 上 述 趋 势 ， 即 黑 客 组 织 都 开 始 转 而 采 用 N e u t r i n o 和 R I G 。 至 于 未 来 会 怎 样 ， 这 就 很 难 说 了 。 从 趋 势 来 看 ， 这 次 恶 意 流 量 的 锐 减 ， 实 际 上 也 只 是 黑 客 改 用 其 他 武 器 的 过 程 。 从 趋 势 来 看 ， 这 次 恶 意 流 量 的 锐 减 ， 实 际 上 也 只 是 黑 客 改 用 其 他 武 器 的 过 程 。 *   参 考 来 源 ： S e c u r i t y   A f f a i r s   ， F B 小 编 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理