搜索

[8852] 2015-04-20_揭秘：地下黑市TheRealDeal提供0day漏洞交易服务

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-04-20_揭秘：地下黑市TheRealDeal提供0day漏洞交易服务 揭 秘 ： 地 下 黑 市 T h e R e a l D e a l 提 供 0 d a y 漏 洞 交 易 服 务 F r e e B u f   2 0 1 5 - 0 4 - 2 0 微 信 号 ： 微 信 号 ： f r e e b u f 匿 名 性 对 网 络 犯 罪 和 情 报 机 构 有 着 足 够 的 吸 引 力 ， 正 因 如 此 ， 在 “ 深 网 ” 中 不 仅 提 供 了 大 量 的 非 法 商 品 ， 现 在 更 有 了 0 d a y 漏 洞 交 易 服 务 。 最 近 在 洋 葱 网 络 T o r 中 就 出 现 了 一 个 名 为 T h e R e a l D e a l 的 地 下 市 场 ， 为 买 卖 双 方 提 供 了 的 0 d a y 漏 洞 交 易 的 服 务 。 F r e e B u f 百 科 ： 什 么 是 百 科 ： 什 么 是 0 d a y ？ ？ 0 d a y 攻 击 是 一 个 高 效 网 络 武 器 设 计 中 最 重 要 的 组 成 部 分 ， 政 府 有 专 门 的 网 络 部 门 发 现 和 寻 找 未 知 的 漏 洞 （ 即 0 d a y ） ， 其 销 售 的 一 些 珍 贵 商 品 一 般 都 是 私 人 或 政 府 为 主 要 买 家 。 当 然 ， 政 府 不 是 唯 一 的 买 家 ， 一 些 非 政 府 个 体 买 家 也 可 以 获 得 包 括 0 d a y 的 漏 洞 利 用 工 具 包 。 在 2 0 1 3 年 N S S   L a b s 的 专 家 估 计 ， 黑 市 场 能 够 每 天 提 供 8 5 个 漏 洞 。 0 d a y 漏 洞 猎 人 是 独 立 的 黑 客 ， 但 在 大 多 数 情 况 下 他 们 会 组 成 一 个 安 全 公 司 分 析 每 一 种 软 件 中 所 发 现 的 漏 洞 并 转 售 给 价 高
者 。 地 下 交 易 地 下 交 易 0 d a y 攻 击 在 一 些 地 下 深 网 （ d e e p   w e b ） 的 市 场 已 经 存 在 了 很 长 一 段 时 间 ， 不 过 一 直 比 较 “ 低 调 ” 。 但 现 在 ， 当 这 个 被 称 为 T h e R e a l D e a l 的 地 下 深 网 市 场 出 现 后 ， 0 d a y 交 易 堂 而 皇 之 地 出 现 在 人 们 眼 前 。 这 个 深 网 出 现 在 上 个 月 ， 其 重 心 就 是 是 交 易 0 d a y 漏 洞 和 那 些 利 用 0 d a y 漏 洞 进 行 开 发 的 相 关 产 品 。 一 般 来 说 ， 基 于 0 d a y 漏 洞 的 攻 击 在 开 发 后 一 段 时 间 内 很 难 被 防 御 手 段 “ 查 杀 ” 。 商 品 及 服 务 商 品 及 服 务 由 于 T h e R e a l D e a l 处 于 萌 芽 阶 段 ， 所 以 目 前 上 架 的 “ 商 品 ” 仍 然 不 多 ， 但 其 创 始 人 的 目 标 很 明 确 ： 我 们 最 初 打 开 这 个 市 场 是 为 了 成 为 一 个 “ 隐 秘 市 场 ”   — — 可 以 获 到 隐 秘 信 息 和 代 码 的 地 方 ， 我 们 完 全 可 以 规 避 欺 诈 ， 让 客 户 购 买 到 真 正 可 靠 的 代 码 、 真 实 的 信 息 和 商 品 。 ” 这 些 商 品 有 如 ： 入 侵 苹 果 的 i C l o u d 帐 户 的 方 法 、 利 用 漏 洞 利 用 工 具 包 入 侵 基 于 W o r d P r e s s 的 网 站 以 及 移 动 和 桌 面 O S （ 例 如 A n d r o i d 和 W i n d o w s ） 。 其 中 ， 入 侵 i C l o u d 账 号 的 方 法 的 明 码 标 价 为 $ 1 7 , 0 0 0 ， 卖 方 解 释 价 格 高 是 由 于 这 有 可 能 危 及 任 何 帐 户 。 上 市 的 产 品 中 还 包 括 8 0 0 0 美 元 比 特 币 的 在 线 I E 浏 览 器 的 攻 击 。
其 他 的 产 品 中 还 包 括 一 种 破 解 W o r d P r e s s 的 多 站 点 配 置 的 技 术 对 A n d r o i d 的 w e b 视 图 的 股 票 浏 览 器 ， I n t e r n e t 浏 览 器 进 行 攻 击 ， 此 技 术 可 以 运 用 于 W i n d o w s   X P ， W i n d o w s   V i s t a 和 W i n d o w s 7 ， 大 约 需 要 8 0 0 0 美 元 的 比 特 币 。 紧 随 业 界 前 沿 动 态 紧 随 业 界 前 沿 动 态 商 品 列 表 最 近 更 新 了 不 少 ， 其 中 就 包 括 了 最 近 很 火 热 的 M S 1 5 - 0 3 4 微 软 I I S 远 程 执 行 代 码 漏 洞 的 方 法 ， 此 漏 洞 是 W i n d o w s   7 、 8 ， 8 . 1 和 W i n d o w s   S e r v e r 2 0 0 8   R 2 ， 2 0 1 2 年 ， 和 2 0 1 2   R 2 中 的 一 大 败 笔 。 T h e R e a l D e a l 市 场 上 也 提 供 了 其 他 在 犯 罪 交 易 圈 常 见 的 产 品 ， 包 括 毒 品 、 武 器 和 远 程 访 问 木 马 （ R A T ） 。 目 前 T h e R e a l D e a l 并 没 有 实 现 真 正 的 商 品 托 管 模 式 ， 而 是 通 过 比 特 币 采 取 多 方 签 名 模 型 进 行 有 效 的 交 易 。
* 消 息 来 源 s e c u r i t y a f f a i r s ， 译 / 江 湖 小 吓   转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理