搜索

[4976] 2018-03-30_2017年黑客青睐的明星漏洞TOP10

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-30_2017年黑客青睐的明星漏洞TOP10 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 3 0 日 讯   威 胁 情 报 公 司   r e c o r d e d   F u t u r e   3 月 2 7 日 发 布 的 2 0 1 7 年 1 0 大 漏 洞 报 告 显 示 ， 微 软 漏 洞 取 代   A d o b e   成 网 络 犯 罪 分 子 的 新 宠 。 2 0 1 7 年 ， 网 络 犯 罪 分 子 在 漏 洞 开 发 工 具 包 （ E x p l o i t   K i t s ， 简 称 E K ） 和 网 络 钓 鱼 活 动 中 钟 情 于 利 用 微 软 漏 洞 ， 在 网 络 钓 鱼 攻 击 和   E K   利 用 的 1 0 大 漏 洞 中 ， 有 7 款 是 微 软 漏 洞 ， 只 有 3 个 为   F l a s h   漏 洞 。 尽 管   A d d o b e   仍 受 到 网 络 犯 罪 分 子 的 欢 迎 ， 但 青 睐 度 在 下 降 。 2 0 1 7 年 ， 黑 客 通 常 使 用 该 漏 洞 传 播 银 行 木 马 和 勒 索 软 件 ， 最 受 黑 客 青 睐 的 漏 洞 为 微 软   O f f i c e   漏 洞   C V E - 2 0 1 7 - 0 1 9 9 。 2 0 1 7 年 十 大 漏 洞 的 排 名 依 次 为 ： C V E - 2 0 1 7 - 0 1 9 9 （ 微 软 ） ； C V E - 2 0 1 6 - 0 1 8 9 （ 微 软 ） ； C V E - 2 0 1 7 - 0 0 2 2 （ 微 软 ） ； C V E - 2 0 1 6 - 7 2 0 0 （ 微 软 ） ； C V E - 2 0 1 6 - 7 2 0 1 （ 微 软 ） ；
C V E - 2 0 1 5 - 8 6 5 1 （ A d o b e ） ； C V E - 2 0 1 4 - 6 3 3 2 （ 微 软 ） ； C V E - 2 0 1 6 - 4 1 1 7 （ A d o b e ） ； C V E - 2 0 1 6 - 1 0 1 9 （ A d o b e ） ； C V E - 2 0 1 7 - 0 0 3 7 （ 微 软 ） 。 这 份 漏 洞 报 告 显 示 ， 随 着 网 络 犯 罪 分 子 的 方 向 发 生 变 化 ， E K   数 量 在 减 少 ， 这 是 因 为 恶 意 挖 矿 软 件 过 去 一 年 的 “ 知 名 度 ” 攀 升 。 之 所 以 发 生 这 样 的 变 化 ， 是 因 为 挖 矿 有 诸 多 优 势 ， 包 括 花 费 的 时 间 比 勒 索 赎 金 短 ， 还 无 需 顾 忌 比 特 币 交 易 费 用 上 涨 的 问 题 。 E K 工 具 包 工 具 包 E K   是 一 个 软 件 套 件 ， 以 滥 用 受 害 者 的 浏 览 器 或 浏 览 器 插 件 的 已 知 漏 洞 而 闻 名 ， 一 般 被 托 管 在 远 程 服 务 器 上 ， 攻 击 者 可 以 被 动 地 转 移 通 信 流 量 。 当 一 个 受 害 者 连 接 到 恶 意 服 务 器 时 ， E K   会 扫 描 受 害 者 主 机 上 的 浏 览 器 并 寻 找 可 利 用 的 漏 洞 ， 然 后 滥 用 这 些 漏 洞 来 交 付 恶 意 软 件 。 E K   是 黑 客 们 用 来 大 规 模 的 传 播 恶 意 软 件 的 最 常 用 的 方 法 之 一 ， 具 有 简 单 、 隐 蔽 和 欺 骗 性 。
C V E - 2 0 1 7 - 0 1 9 9 备 受 黑 客 青 睐 备 受 黑 客 青 睐 在   C V E - 2 0 1 7 - 0 1 9 9   被 滥 用 的 众 多 案 例 中 ， 黑 客 通 常 利 用 诱 饵   P o w e r p o i n t   文 件 触 发 脚 本 ， 并 通 过   V P N   托 管 服 务 执 行 远 程 代 码 ， 从 而 混 淆 攻 击 者 的 真 实 位 置 。 报 告 指 出 ， 这 个 漏 洞 影 响 了 一 系 列 微 软   O f f i c e   产 品 （ 包 括 O f f i c e   2 0 0 7 、 2 0 1 0 、 2 0 1 3 、 2 0 1 6 和 部 分   V i s t a   版 本 ） ， 允 许 攻 击 者 下 载 并 执 行 包 含   P o w e r s h e l l   命 令 （ 来 自 恶 意 文 件 ） 的   V i s u a l   B a s i c   脚 本 。 这 个 漏 洞 广 泛 用 在 网 络 钓 鱼 攻 击 中 。 虽 然 微 软 已 经 发 布 了 漏 洞 补 丁 ， 但 许 多 系 统 仍 易 遭 受 攻 击 。 漏 洞 开 发 工 具 包 （ 漏 洞 开 发 工 具 包 （ E K ） 数 量 减 少 ） 数 量 减 少 新 的   E K   变 种 2 0 1 7 年 减 少 了 6 2 % ， 影 响 因 素 包 括 加 密 货 币 劫 持 迅 速 崛 起 ， 浏 览 器 安 全 得 到 改 进 。 漏 洞 开 发 工 具 包 （ E K ） 为 网 络 犯 罪 分 子 用 来 攻 击 系 统 漏 洞 的 一 种 工 具 包 ， 以 传 播 恶 意 软 件 或 执 行 其 它 恶 意 活 动 。 E K   相 对 易 于 使 用 ， 部 署 后 也 可 发 挥 强 大 的 威 力 。 E K   业 务 为 非 法 开 发 人 员 提 供 了 稳 定 的 收 入 ， 为 网 络 犯 罪 分 子 提 供 了 有 力 的 武 器 ， 存 在 时 间 长 达 十 年 。 2 0 1 7 年   E K   不 够 活 跃 的 部 分 原 因 还 在 于 ， 2 0 1 6 年 该 市 场 的 领 军 者   A n g l e r   逐 渐 退 出 历 史 舞 台 。 R e c o r d e d   F u t u r e   技 术 解 决 方 案 副 总 裁 斯 科 特 · 多 内 利 表 示 ， 众 多 威 胁 攻 击 者 意 识 到 ， 要 让 某 些 受 害 者 付 钱 太 费 劲 。 目 前 有 大 量 黑 客 在 暗 网 抱 怨 报 酬 、 付 款 延 迟 以 及 服 务 问 题 。 2 0 1 7 年 热 门 的   E K   包 括   T e r r o r 、 A K B u i l d e r   和   D i s d a i n 。 暗 网 普 遍 认 为 ， D i s d a i n   的 质 量 相 比 较 而 言 最 差 ， 它 的 售 价 为 8 0 美 元 / 天 ， 5 0 0 美 元 / 周 ， 1 4 0 0 美 元 / 月 ， 完 整 的 源 代 码 售 价 为 2 . 5 万 美 元 。 A d o b e   F l a s h   漏 洞 在 热 门   E K   漏 洞 中 占 比 较 大 ， 但   F l a s h   将 逐 渐 被 淘 汰 ， A d o b e   已 宣 布 将 于 2 0 2 0 年 停 止 开 发 和 更 新   F l a s h A d o b e 。 F l a s h   0 D a y   漏 洞 ， 尤 其 黑 客 公 司   H a c k i n g   T e a m   泄 露 的   F l a s h   0 D a y   漏 洞 曾 驱 动 着   E K   市 场 。 如 今 ， F l a s h   漏 洞 的 利 用 率
在 降 低 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 2 4 4 4 9 7 5 9 . s h t m l 推 荐 阅 读 ： 五 宗 事 实   |   俄 罗 斯 黑 客 剑 指 美 国 能 源 关 键 基 础 设 施 ？ 为 何 黑 客 偏 爱 攻 击 中 小 企 业 ？ 美 国 机 密 反 恐 计 划 ！ 军 方 黑 客 行 动 “ S l i n g s h o t ” 曝 光 A p a c h e   S t r u t s 某 漏 洞 曝 光 一 年 后 仍 有 “ 余 威 ” G e u t e b r ü c k 网 络 摄 像 头 被 曝 多 个 高 危 漏 洞   已 发 布 固 件 更 新 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 E 安 全 与 中 关 村 信 息 安 全 产 业 联 盟 达 成 战 略 合 作 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理