搜索

[11713] 2017-08-27_最新漏洞利用包可租用每天需80美元

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-08-27_最新漏洞利用包可租用每天需80美元 最 新 漏 洞 利 用 包 可 租 用 每 天 需 8 0 美 元 s e c i s t   F r e e B u f   2 0 1 7 - 0 8 - 2 7 近 日 ， 以 色 列 网 络 安 全 公 司 近 日 ， 以 色 列 网 络 安 全 公 司 I n t S i g h t s   C y b e r   I n t e l l i g e n c e 透 露 ， 一 种 新 型 的 漏 洞 利 用 套 件 正 在 俄 罗 斯 某 地 下 黑 透 露 ， 一 种 新 型 的 漏 洞 利 用 套 件 正 在 俄 罗 斯 某 地 下 黑 客 论 坛 被 进 行 出 售 。 据 论 坛 信 息 显 示 ， 该 漏 洞 利 用 套 件 是 由 一 个 客 论 坛 被 进 行 出 售 。 据 论 坛 信 息 显 示 ， 该 漏 洞 利 用 套 件 是 由 一 个 i d 名 为 名 为 “ C e h c e n y ” 的 黑 客 进 行 宣 传 和 出 售 的 ， 的 黑 客 进 行 宣 传 和 出 售 的 ， 并 主 要 以 租 用 的 方 式 出 售 ， 价 格 则 随 着 租 用 周 期 的 长 短 而 定 （ 分 别 为 按 天 并 主 要 以 租 用 的 方 式 出 售 ， 价 格 则 随 着 租 用 周 期 的 长 短 而 定 （ 分 别 为 按 天 8 0 美 元 、 按 周 美 元 、 按 周 5 0 0 美 元 、 按 月 美 元 、 按 月 1 4 0 0 美 美 元 ） 。 元 ） 。 对 于 网 络 犯 罪 分 子 而 言 ， 这 些 漏 洞 利 用 套 件 长 期 为 其 提 供 了 自 动 化 以 及 尝 试 渗 透 和 访 问 大 量 个 人 电 脑 的 能 力 和 业 务 。 其 中 一 些 漏 洞 套 件 常 被 网 络 罪 犯 用 于 私 人 使 用 ， 并 且 往 往 只 掌 握 在 网 络 犯 罪 集 团 自 己 手 中 。 而 另 一 些 则 由 开 发 商 构 建 ， 并 被 租 用 或 出 售 给 用 户 以 追 求 非 法 利 润 。 I n t S i g h t s 的 安 全 研 究 人 员 在 一 篇 博 文 中 提 到 ： “ 对 于 未 启 发 的 E K   [ e x p l o i t   k i t ] 是 一 种 滥 用 受 害 者 浏 览 器 或 浏 览 器 附 件 中 发 现 的 已 知 漏 洞 的 软 件 工 具 包 。 它 驻 留 在 远 程 服 务 器 上 ， 并 将 受 害 者 流 量 被 动 的 转 移 至 渗 透 者 。 当 受 害 者 与 恶 意 服 务 器 成 功 建 立 连 接 后 ， 该 套 件 则 会 扫 描 浏 览 器 以 发 现 可 利 用 的 漏 洞 ， 一 旦 发 现 漏 洞 渗 透 者 就 会 利 用 该 漏 洞 向 目 标 服 务 器 传 输 恶 意 软 件 。 “ C e h c e n y 声 称 ， D i s d a i n 将 为 用 户 提 供 跟 踪 受 感 染 端 浏 览 器 、 I P 以 及 地 理 位 置 的 能 力 。 同 时 ， 还 提 供 对 有 效 载 荷 的 R S A 密 钥 交 换 隐 藏 ， 域 名 转 换 等 功 能 。 D i s d a i n 最 早 是 在 上 周 被 一 个 名 为 D a v i d   M o n t e n e g r o （ a k a   @ C r y p t o I n s a n e ） 的 恶 意 软 件 分 析 师 发 现 的 。 他 指 出 ， D i s d a i n 似 乎 是 S u n d o w n 的 复 制 品 ， 其 它 已 知 的 漏 洞 利 用 包 还 有 B E P S 或 N e u t r i n o 等 。 N e u t r i n o 目 前 被 广 泛 的 应 用 于 各 种 各 样 的 渗 透 行 动 中 ， 其 中 包 括 一 个 似 乎 与 L a z a r u s   G r o u p 有 关 的 银 行 恶 意 软 件 行 动 ， 安 全 专 家 们 普 遍 认 为 这 是 北 朝 鲜 的 一 个 网 络 渗 透 行 动 。 D i s d a i n 漏 洞 利 用 套 件   -   新 的 漏 洞 利 用 套 件 正 在 地 下 黑 客 论 坛 被 出 售   - $ . / I _ l o v e _ w e e k e n d s . p y   p i c . t w i t t e r . c o m / b L X B w x v Y T p —   D a v i d   M o n t e n e g r o   ( @ C r y p t o I n s a n e )   A u g u s t   9 ,   2 0 1 7 根 据 M o n t e n e g r o 基 于 D i s d a i n 控 制 界 面 的 截 图 可 以 看 出 ， 受 害 者 主 要 集 中 在 南 美 洲 ， 印 度 ， 中 国 以 及 西 欧 。
但 据 B l e e p i n g   c o m p u t e r 的 安 全 专 家 介 绍 ， 目 前 还 没 有 迹 象 表 明 有 渗 透 事 件 或 僵 尸 网 络 采 用 了 D i s d a i n 漏 洞 利 用 包 。 这 是 因 为 其 作 者 “ C e h c e n y ” 地 下 黑 客 论 坛 的 名 声 并 不 是 太 好 ， 其 在 地 下 黑 客 论 坛 被 标 记 为 “ r i p p e r ” （ 骗 子 ） 。 目 标 ： 广 泛 的 缺 陷 目 标 ： 广 泛 的 缺 陷 从 以 往 的 经 验 来 看 ， 这 些 利 用 套 件 最 喜 欢 的 渗 透 目 标 就 是 M i c r o s o f t   I n t e r n e t   E x p l o r e r 、 E d g e 、 F i r e f o x 浏 览 器 以 及 A d o b e   R e a d e r ， J a v a 运 行 环 境 和 A d o b e   F l a s h   P l a y e r 等 浏 览 器 的 插 件 。 因 为 这 些 浏 览 器 和 插 件 ， 经 常 会 长 时 间 的 存 在 各 种 各 样 的 安 全 缺 陷 ， 这 对 于 网 络 罪 犯 而 言 无 疑 是 一 个 很 好 的 突 破 口 。 以 下 是 “ C e h c e n y ” 在 广 告 中 展 示 的 完 整 漏 洞 列 表 ： C V E - 2 0 1 7 - 5 3 7 5   -   F i r e f o x C V E - 2 0 1 7 - 3 8 2 3   -   C i s c o   W e b E x C V E - 2 0 1 7 - 0 0 3 7   -   I n t e r n e t   E x p l o r e r C V E - 2 0 1 6 - 9 0 7 8   -   F i r e f o x C V E - 2 0 1 6 - 7 2 0 0   -   E d g e   a n d   I E C V E - 2 0 1 6 - 4 1 1 7   -   F l a s h C V E - 2 0 1 6 - 1 0 1 9   -   F l a s h C V E - 2 0 1 6 - 0 1 8 9   -   I E C V E - 2 0 1 5 - 5 1 1 9   -   F l a s h C V E - 2 0 1 5 - 2 4 1 9   -   I E C V E - 2 0 1 4 - 8 6 3 6   -   F i r e f o x C V E - 2 0 1 4 - 6 3 3 2   -   I E C V E - 2 0 1 4 - 1 5 1 0   -   F i r e f o x C V E - 2 0 1 3 - 2 5 5 1   -   I E C V E - 2 0 1 3 - 1 7 1 0   -   F i r e f o x 目 前 漏 洞 列 表 中 的 漏 洞 已 经 被 全 部 修 复 了 ， 在 某 些 情 况 下 一 些 客 户 端 软 件 可 能 会 自 动 更 新 并 修 复 这 些 漏 洞 ， 但 需 要 提 醒 的 是 并 不 是 所 有 的 客 户 端 软 件 都 会 自 动 更 新 。 因 此 想 要 避 免 被 恶 意 利 用 ， 务 必 亲 自 将 相 应 的 补 丁 打 好 。
例 如 在 今 年 年 初 ， C i s c o 修 复 了 C i s c o   W e b E x 会 议 服 务 器 和 C i s c o   W e b E x 中 心 的 浏 览 器 扩 展 中 的 C V E - 2 0 1 7 - 3 8 2 3 缺 陷 。 当 时 技 术 供 应 商 表 示 ， 该 缺 陷 可 能 导 致 未 经 身 份 验 证 的 远 程 渗 透 者 ， 利 用 目 标 系 统 上 的 浏 览 器 权 限 执 行 任 意 代 码 。 当 时 思 科 警 告 说 ， 除 了 通 过 安 装 G o o g l e   C h r o m e ， F i r e f o x 和 I n t e r n e t   E x p l o r e r 发 布 的 软 件 更 新 来 修 补 该 漏 洞 外 ， 没 有 解 决 此 漏 洞 的 其 它 办 法 。 漏 洞 利 用 套 件 该 漏 洞 利 用 套 件 该 “ 何 去 何 从 何 去 何 从 ” 对 于 漏 洞 利 用 套 件 的 开 发 人 员 而 言 ， 漏 洞 利 用 套 件 为 其 提 供 了 一 个 蓬 勃 发 展 的 商 业 模 式 。 购 买 者 和 开 发 人 员 各 取 所 需 ， 购 买 者 的 目 的 往 往 是 利 用 这 些 缺 陷 ， 感 染 大 量 的 个 人 电 脑 并 从 中 非 法 牟 利 。 在 2 0 1 6 年 发 现 的 顶 级 利 用 套 件 包 括   A n g l e r ,   又 名 A x p e r g l e ； N e u t r i n o ,   又 名 S u n d o w n ； 和 R I G ， 又 名 M e a d g i v e 。 然 而 在 2 0 1 6 年 的 6 月 份 ， 这 些 漏 洞 利 用 包 都 突 然 被 关 闭 了 ， 这 可 能 与 俄 罗 斯 在 当 月 逮 捕 了 5 0 名 被 怀 疑 从 事 网 络 犯 罪 活 动 的 黑 客 有 关 。 据 安 全 研 究 人 员 介 绍 ， 至 少 有 一 些 以 前 依 赖 于 A n g l e r 的 渗 透 者 转 而 使 用 R I G 和 N e u t r i n o 漏 洞 套 件 ， 这 些 渗 透 手 段 与 勒 索 软 件 以 及 其 他 类 型 的 渗 透 相 关 。 然 而 自 2 0 1 7 年 年 初 以 来 ， 利 用 套 件 的 市 场 似 乎 在 急 剧 的 下 滑 ， N e u t r i n o 的 关 闭 ， 显 然 也 是 由 于 利 润 不 佳 导 致 的 （ 详 见 “   N e u t r i n o   E x p l o i t   K i t :   N o   S i g n s   o f   L i f e ” ） 。 相 反 ， 根 据 安 全 公 司 赛 门 铁 克 的 说 法 ， 渗 透 者 似 乎 已 经 将 渗 透 技 术 转 移 到 了 其 它 端 点 ， 例 如 恶 意 软 件 的 垃 圾 邮 件 ， 近 几 个 月 来 这 些 垃 圾 邮 件 数 量 在 不 断 增 加 。 该 公 司 发 现 ， 7 月 份 全 球 垃 圾 邮 件 量 已 达 到 2 0 1 5 年 3 月 以 来 的 最 高 水 平 。 私 人 订 制 私 人 订 制 ‘ S u n d o w n - P i r a t e ’ 亮 相 亮 相 然 而 ， 尽 管 许 多 顶 级 的 利 用 套 件 制 造 商 已 经 退 出 市 场 ， 但 仍 有 许 多 小 型 企 业 以 及 新 的 进 入 者 。 今 年 早 些 时 候 ， 安 全 公 司 趋 势 科 技 公 司 的 欺 诈 研 究 人 员 J o s e p h   C h e n 宣 布 ， 旧 版 漏 洞 套 件 “ A s t r u m ” （ 又 名 S t a g a n o ） 再 次 被 发 现 。 S t e g a n o 渗 透 套 件 过 去 与 A d G o l a s 大 规 模 恶 意 软 件 广 泛 传 播 相 关 ， 恶 意 软 件 主 要 是 G o z i 和 R A M N I T 木 马 。
与 此 同 时 在 上 个 月 ， J o s e p h   C h e n 报 道 发 现 了 S u n d o w n - P i r a t e ， 这 是 S u n d o w n 的 一 个 盗 版 版 本 。 “ 流 氓 ” 广 告 P r o M e d i a d s 就 是 利 用 R i g 和 S u n d o w n 漏 洞 渗 透 套 件 来 散 播 恶 意 软 件 的 。 不 过 ， 我 们 注 意 到 P r o M e d i a d s 恶 意 广 告 活 动 在 6 月 2 5 日 又 不 再 使 用 R i g 而 改 用 S u n d o w n - P i r a t e ， 这 意 味 着 S u n d o w n - P i r a t e 可 能 是 其 专 用 的 漏 洞 利 用 套 件 。 S u n d o w n 从 未 被 评 为 安 全 公 司 的 顶 级 产 品 。 据 称 用 户 常 常 投 诉 网 络 犯 罪 论 坛 上 出 售 的 漏 洞 套 件 利 用 失 败 ， 讽 刺 的 是 ， 造 成 失 败 的 原 因 多 数 都 是 由 于 代 码 中 的 错 误 造 成 的 。 虽 然 这 个 漏 洞 套 件 的 版 本 已 经 重 新 出 现 ， 但 这 并 不 表 明 这 个 漏 洞 利 用 套 件 市 场 会 突 然 的 复 苏 。 相 反 ， S u n d o w n - P i r a t e 似 乎 只 被 渗 透 者 用 来 自 己 使 用 ， C h e n 说 。 值 得 注 意 的 是 从 目 前 来 看 ， 该 组 织 也 并 没 有 试 图 通 过 向 其 他 人 转 售 或 租 用 这 些 漏 洞 套 件 来 获 利 的 迹 象 。 * 参 考 来 源 ： d a t a b r e a c h t o d a y ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理