搜索

[10860] 2016-12-25_2016年ExploitKits漏洞TOP10分析FreeBuf年终策划

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-12-25_2016年ExploitKits漏洞TOP10分析FreeBuf年终策划 2 0 1 6 年 E x p l o i t   K i t s 漏 洞 T O P   1 0 分 析   |   F r e e B u f 年 终 策 划 d a w n e r   F r e e B u f   2 0 1 6 - 1 2 - 2 5 本 文 将 简 单 介 绍 本 文 将 简 单 介 绍 2 0 1 6 年 漏 洞 工 具 包 （ 年 漏 洞 工 具 包 （ E x p l o i t   K i t s ） 中 的 漏 洞 ） 中 的 漏 洞 榜 榜 T O P   1 0 。 。 前 情 提 要 前 情 提 要 从 2 0 1 5 年 1 1 月 1 6 日 - 2 0 1 6 年 1 1 月 1 5 日 ， A d o b e   F l a s h   P l a y e r 占 了 2 0 1 6 漏 洞 工 具 包 T O P   1 0 漏 洞 中 的 6 个 席 位 。 在 A d o b e 官 方 对 安 全 问 题 加 强 重 视 后 ， 黑 客 对 于 A d o b e   F l a s h   P l a y e r 的 关 注 仍 然 热 度 不 减 。 微 软 的 I E 、 w i n d o w s 和 S i l v e r l i g h t 今 年 也 杀 入 了 前 1 0 ， 而 去 年 的 一 些 漏 洞 很 不 幸 在 今 年 落 榜 。 2 0 1 6 年 出 的 I E 漏 洞 C V E - 2 0 1 6 - 0 1 8 9 非 常 受 黑 客 的 欢 迎 ， 尤 其 是 S u n d o w n 漏 洞 工 具 包 ， 在 2 0 1 6 年 7 月 就 将 其 e x p 收 入 麾 下 。 S u n d o w n 、 R I G 和 N e u t r i n o 填 补 了 A n g l e r 工 具 包 于 2 0 1 6 年 6 月 覆 灭 时 的 空 白 市 场 ， 这 些 漏 洞 工 具 包 的 价 格 ， 由 2 0 0 美 元 / 周 （ R I G ） 到 1 5 0 0 美 元 / 周 （ N e u t r i n o ） 不 等 。 A d o b e   F l a s h   P l a y e r 的 C V E - 2 0 1 5 - 7 6 4 5 已 经 被 纳 入 过 7 个 漏 洞 工 具 包 ， 它 算 是 我 们 分 析 过 最 泛 滥 的 漏 洞 ， 大 概 是 因 为 它 是 A d o b e 安 全 革 新 后 产 生 的 第 一 个 0 d a y 吧 。 漏 洞 评 估 团 队 可 以 借 助 识 别 被 高 频 使 用 的 漏 洞 ， 进 行 一 些 其 他 工 作 。 根 据 R e c o r d e d   F u t u r e （ 也 就 是 笔 者 的 网 站 ） 的 分 析 ， 今 年 A d o b e   F l a s h   P l a y e r 以 及 微 软 全 家 桶 一 直 在 为 黑 客 们 稳 定 输 出 主 流 的 漏 洞 ， 而 国 际 间 的 网 络 博 弈 也 占 据 了 不 少 2 0 1 6 年 的 信 息 安 全 头 条 。 至 于 犯 罪 分 子 则 一 直 在 使 用 持 续 更 新 的 漏 洞 工 具 包 ， 对 r a n s o m w a r e 和 银 行 木 马 进 行 分 发 。 对 于 去 年 榜 上 有 名 的 漏 洞 集 ， R e c o r d e d   F u t u r e 更 新 了 对 1 4 1 个 漏 洞 工 具 包 和 已 知 漏 洞 的 分 析 。
背 景 背 景 漏 洞 工 具 包 提 供 了 C a a S （ 犯 罪 软 件 即 服 务 ） ， 其 缔 造 团 队 可 以 靠 提 升 安 装 量 挣 钱 。 自 2 0 0 6 年 这 一 类 漏 洞 工 具 包 出 现 以 来 ， 网 络 罪 犯 需 要 的 编 程 经 验 越 来 越 少 ， 他 们 只 需 要 提 供 相 应 的 p a y l o a d （ 比 如 C r y p M I C   r a n s o m w a r e 或 者 T r i c k B o t 银 行 木 马 ） 。 这 些 p a y l o a d 会 通 过 漏 洞 工 具 包 ， 借 助 被 黑 的 网 站 或 者 第 三 方 恶 意 广 告 进 行 传 播 。 而 漏 洞 工 具 包 的 支 撑 团 队 会 持 续 往 里 面 添 加 新 的 漏 洞 e x p ， 提 高 用 户 分 发 p a y l o a d 的 效 率 ， 最 后 给 自 身 团 队 带 来 更 多 的 收 入 。 漏 洞 工 具 包 的 受 害 者 可 能 是 访 问 了 被 黑 的 网 页 、 恶 意 广 告 ， 或 者 被 诱 导 进 了 漏 洞 工 具 包 的 着 陆 页 。 那 些 使 用 了 H T M L 、 J a v a s c r i p t 的 页 面 ， 会 甄 别 受 害 者 的 浏 览 器 和 插 件 ， 以 此 来 为 漏 洞 工 具 包 的 后 续 攻 击 做 准 备 。 在 某 些 情 况 下 ， 这 些 漏 洞 工 具 包 可 以 进 行 周 租 或 者 月 租 。 比 如 每 周 8 0 0 美 元 或 者 每 月 2 0 0 0 美 元 。 廉 价 的 R I G 漏 洞 工 具 包 可 能 每 天 只 花 费 5 0 美 元 ， 每 周 2 0 0 美 元 或 者 每 月 7 0 0 美 元 甚 至 更 少 。 至 于 现 有 可 用 的 漏 洞 工 具 包 中 ， N e u t r i n o 可 能 是 最 贵 的 ， 大 约 每 周 1 5 0 0 美 元 或 者 每 月 4 0 0 0 美 元 。 了 解 哪 些 漏 洞 会 被 漏 洞 工 具 包 所 利 用 ， 可 以 更 好 地 在 内 部 进 行 风 险 评 估 。 方 法 论 方 法 论 R e c o r d e d   F u t u r e 分 析 了 大 量 参 考 来 源 ， 包 括 信 息 安 全 博 客 ， 深 网 论 坛 的 帖 子 ， 以 及 暗 网 洋 葱 站 点 。 这 次 分 析 的 重 点 在 于 2 0 1 5 年 1 1 月 6 日 - 2 0 1 6 年 1 1 月 1 5 日 的 漏 洞 工 具 包 和 漏 洞 ， 距 离 咱 们 2 0 1 5 年 发 出 报 告 大 约 有 一 年 了 。 作 为 研 究 的 一 部 分 ， R e c o r d e d   F u t u r e 利 用 了 1 4 1 个 漏 洞 工 具 包 的 清 单 （ 去 年 是 1 0 8 个 ） ， 然 后 对 使 用 最 多 的 漏 洞 进 行 了 排 名 。 R e c o r d e d   F u t u r e 并 没 有 逆 向 前 面 提 到 的 恶 意 软 件 ， 而 是 结 合 网 上 的 数 据 进 行 了 分 析 ， 然 后 再 给 大 家 进 行 详 细 的 阐 述 。 漏 洞 工 具 包 采 用 的 漏 洞 漏 洞 工 具 包 采 用 的 漏 洞 基 于 2 0 1 5 年 漏 洞 排 名 的 反 馈 ， R e c o r d e d   F u t u r e 将 在 未 来 进 一 步 评 估 漏 洞 工 具 包 采 用 的 漏 洞 。
A d o b e   F l a s h   P l a y e r 的 C V E - 2 0 1 5 - 7 6 4 5 是 引 用 最 多 的 漏 洞 之 一 ， 去 年 像 N e u t r i n o 、 A n g l e r 、   M a g n i t u d e 、 R I G 、 N u c l e a r   P a c k 、 S p a r t a n 和 H u n t e r 等 漏 洞 工 具 包 ， 都 采 用 了 A d o b e 的 漏 洞 e x p 。 因 为 C V E - 2 0 1 5 - 7 6 4 5 同 时 跨 平 台 影 响 了 几 个 系 统 ， 还 能 控 制 系 统 ， 这 使 得 它 成 为 了 通 用 的 漏 洞 。 此 外 ， 它 是 A d o b e 引 入 新 的 安 全 措 施 后 第 一 个 0 d a y ， 许 多 老 漏 洞 拿 不 下 的 机 器 ， 有 了 新 版 的 f l a s h 就 能 用 它 拿 下 了 。 此 外 ， 这 个 漏 洞 也 被 俄 罗 斯 政 府 谍 报 组 织 P a w n   S t o r m （ A P T 2 8 ,   F a n c y   B e a r ） 所 用 。
虽 然 A d o b e 很 快 修 复 了 漏 洞 后 ， 但 是 由 于 该 漏 洞 的 易 于 利 用 和 影 响 范 围 较 广 ， 仍 然 保 持 了 一 定 的 活 跃 度 。 不 幸 的 是 ， 由 于 企 业 修 补 缓 慢 ， 而 且 家 庭 用 户 也 缺 乏 对 于 漏 洞 的 认 识 ， 都 在 无 形 中 帮 助 了 该 漏 洞 的 持 续 蔓 延 。 S u n d o w n 漏 洞 工 具 包 漏 洞 工 具 包 S u n d o w n 漏 洞 工 具 包 是 犯 罪 世 界 冉 冉 升 起 的 一 颗 新 星 ， 在 去 年 一 些 市 场 上 的 领 头 羊 覆 灭 之 后 ， S u n d o w n 被 犯 罪 分 子 大 规 模 采 用 。 由 于 S u n d o w n 中 的 漏 洞 e x p 更 新 很 快 ， 所 以 对 R I G 等 漏 洞 工 具 包 形 成 了 差 异 化 优 势 。 去 年 ， R e c o r d e d   F u t u r e 曾 写 过 关 于 A n g l e r 漏 洞 工 具 包 的 分 析 。 然 而 自 从 去 年 有 恶 意 活 动 参 与 者 在 俄 罗 斯 被 逮 捕 后 ， 使 用 它 的 人 几 乎 绝 迹 。 研 究 人 员 曾 揭 露 了 N u c l e a r 的 大 量 基 础 结 构 ， 在 其 撤 出 了 开 放 市 场 后 ， R I G 和 S u n d o w n 填 补 了 相 应 的 空 白 。 虽 然 R I G 仍 然 是 市 场 中 的 老 大 ， 但 S u n d o w n 受 欢 迎 的 程 度 正 在 提 高 。 根 据 我 们 的 分 析 ， S u n d o w n 第 一 次 为 人 所 关 注 是 在 2 0 1 5 年 4 月 ， 被 指 出 抄 袭 其 他 工 具 并 采 取 了 它 们 的 漏 洞 和 利 用 方 法 。 它 因 为 在 2 0 1 5 年 第 一 个 集 成 了 I E 漏 洞 （ C V E - 2 0 1 5 - 2 4 4 4 ） 而 为 人 所 知 ， 当 时 针 对 的 是 日 本 银 行 客 户 。 该 恶 意 软 件 另 一 个 引 人 关 注 的 点 ， 是 它 致 力 于 传 播 银 行 木 马 ， 而 不 像 其 他 漏 洞 工 具 包 一 样 ， 从 r a n s o m w a r e 释 放 出 许 多 提 权 工 具 。 同 时 ， S u n d o w n 也 明 显 比 竞 争 对 手 ， 有 着 更 多 的 被 黑 站 点 进 行 传 播 。
影 响 影 响 去 年 的 漏 洞 工 具 包 大 量 采 用 了 A d o b e 的 漏 洞 ， 特 别 是 f l a s h 产 品 。 更 尴 尬 的 是 ， A d o b e 安 全 今 年 还 是 没 有 明 显 的 改 善 。 如 果 可 以 的 话 ， 笔 者 建 议 大 家 卸 载 f l a s h 。 当 然 如 果 有 需 要 ， 大 家 可 以 考 虑 采 用 G o o g l e   C h r o m e 团 队 带 有 最 新 版 f l a s h 的 浏 览 器 。 而 且 G o o g l e   C h r o m e 默 认 是 采 用 H T M L 5 渲 染 ， 而 不 是 f l a s h 。 同 时 ， 现 在 大 多 数 浏 览 器 会 默 认 阻 止 f l a s h 元 素 ， 除 非 用 户 主 动 点 击 允 许 。 结 论 结 论 修 补 本 文 中 提 到 的 所 有 漏 洞 。 如 果 不 影 响 业 务 ， 请 删 除 受 漏 洞 影 响 的 软 件 。 激 活 A d o b e   f l a s h   p l a y e r 的 点 击 后 启 用 功 能 。 考 虑 使 用 C h r o m e ， 因 为 谷 歌 项 目 Z e r o 对 f l a s h   p l a y e r 漏 洞 非 常 关 注 。 利 用 浏 览 器 阻 拦 广 告 插 件 ， 阻 止 黑 客 的 漏 洞 攻 击 。 记 得 经 常 备 份 系 统 ， 特 别 是 那 些 容 易 被 r a n s o m w a r e 盯 上 的 目 标 。 *   参 考 来 源 ： R F ， F B 小 编 d a w n e r 编 译 ， 转 载 需 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理