搜索

[3199] 2016-09-28_当前最活跃的ExploitKit(漏洞利用工具包)—RIG

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2016-09-28_当前最活跃的ExploitKit(漏洞利用工具包)—RIG 当 前 最 活 跃 的 E x p l o i t   K i t ( 漏 洞 利 用 工 具 包 ) — R I G 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 8 E 安 全 9 月 2 8 日 讯 ， E x p l o i t   K i t 市 场 风 云 变 幻 。 据 多 个 来 源 指 出 ， N e u t r i n o   E x p l o i t   K i t 的 活 动 正 减 少 ， 其 地 位 被 R I G 取 代 。 H e i m d a l   S e c u r i t y 先 前 发 现 R I G 活 跃 度 增 强 ； 思 科 T a l o s 协 助 打 压 大 规 模 使 用 N e u t r i n o   e x p l o i t   k i t 的 恶 意 广 告 活 动 ， 给 R I G 留 下 一 个 巨 大 填 充 缺 口 。 安 全 公 司 M a l w a r e b y t e s 的 J e r o m e   S e g u r a 指 出 ，   6 月 ， A n g l e r   e x p l o i t   k i t 销 声 匿 迹 之 后 ， N e u t r i n o   E K 因 凭 借 顶 级 恶 意 软 件 和 恶 意 广 告 活 动 占 领 领 先 地 位 。 但 自 那 时 起 ， 市 场 开 始 出 现 动 摇 ，   R I G   E K 在 被 攻 击 网 站 的 数 起 高 容 量 攻 击 上 取 代 N e u t r i n o   E K 。 ” R I G 吸 收 吸 收 N e u t r i n o 客 户 和 技 术 技 巧 客 户 和 技 术 技 巧 S e g u r a 指 出 ， 然 而 ， R I G 并 不 仅 仅 取 代 了 N e u t r i n o 恶 意 广 告 活 动 ， R I G 还 吸 收 了 N e u t r i n o 的 一 些 源 代 码 。 S e g u r a 解 释 道 ， N e u t r i n o 历 来 使 用 w s c r i p t . e x e 进 程 漏 斗 式 利 用 用 户 的 计 算 机 。 S e g u r a 将 其 描 述 为 “ N e u t r i n o 的 商 标 ” ， 只 有 该 e x p l o i t   k i t 利 用 了 这 种 进 程 。 9 月 初 ， 当 N e u t r i n o 的 活 动 频 率 开 始 降 低 ， R I G 便 开 始 使 用 w s c r i p t . e x e 进 程 ， 取 代 在 此 之 前 使 用 的 i e x p l o r e . e x e 进 程 。 另 外 ， 同 时 ， 通 过 R I G   E K 服 务 的 恶 意 广 告 活 动 开 始 部 署 C r y p t M I C 勒 索 软 件 ， 而 C r y p t M I C 整 个 夏 季 只 通 过 N e u t r i n o 部 署 。 R I G 一 跃 成 为 一 跃 成 为 E x p l o i t   K i t 市 场 领 先 者 市 场 领 先 者
所 有 迹 象 都 表 明 E x p l o i t   K i t 市 场 的 领 先 地 位 发 生 变 化 。 N e u t r i n o 也 许 并 未 退 出 市 场 ， 但 思 科 与 G o D a d d y 联 合 打 击 多 个 恶 意 广 告 活 动 ， 这 似 乎 影 响 了 N e u t r i n o 的 客 户 。 继 而 客 户 似 乎 丧 失 了 对 N e u t r i n o 的 信 任 ， 从 而 转 向 R I G 。 最 近 D i g i t a l   S h a d o w s 的 报 告 显 示 ， E x p l o i t   K i t 市 场 竞 争 并 不 激 烈 ， 恶 意 软 件 分 销 商 的 选 择 空 间 并 不 是 很 多 。 2 0 1 6 年 ， 只 有 7 个 E x p l o i t   K i t 活 跃 于 该 市 场 ， 但 其 中 2 个 已 经 退 出 市 场 （ A n g l e r 和 N u c l e a r ） ， 目 前 的 市 场 幸 存 者 为 R I G 、   N e u t r i n o 、   M a g n i t u d e 、 S u n d o w n 和   H u n t e r 。 恶 意 软 件 流 量 分 析 等 网 站 的 信 息 也 支 持 M a l w a r e b y t e s 和 H e i m d a l 的 结 论 ， 9 月 ， R I G 独 霸 恶 意 广 告 市 场 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理