Car-tech

New Whitehole exploit toolkit이 지하 시장에서 나온다

Girl Goes From White to Black... (Bro Why?)

Girl Goes From White to Black... (Bro Why?)
Anonim

이러한 툴킷을 사용하는 것을 드라이브 바이 다운로드 (drive-by downloads)라고하며, 사용자 상호 작용이 필요하지 않으므로이를 배포하는 가장 효율적인 방법 중 하나가됩니다 악성 코드. 사용자는 일반적으로 손상된 웹 사이트를 방문 할 때 드라이브 바이 다운로드 페이지로 리디렉션됩니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

Whitehole은 가장 널리 사용되는 악용 툴킷 중 하나 인 Blackhole과 유사한 코드를 사용합니다 트렌드 마이크로 보안 연구원은 블로그 포스트에서 "화이트 홀은 알려진 자바 취약점, 즉 CVE-2011-3544, CVE-2012-1723, CVE에 대한 익스플로잇만을 포함하고있다. -2012-4681, CVE-2012-5076 및 CVE-2013-0422.

가장 최근의 CVE-2013-0422는 긴급 업데이트로 릴리스 된 Java 7 Update 11에서 Oracle에 의해 패치되었습니다 1 월 13 일에이 결함을 이미 악용 한 드라이브 바이 다운로드 공격에 대응했다. 최초의 CVE-2013-0422 익스플로잇은 Blackhole의 하이 엔드 버전 인 Cool Exploit Kit에서 발견되었지만 나중에 Blackhole에도 추가되었습니다.

기타 주목할만한 Whitehole 기능에는 바이러스 차단 탐지를 피하는 기능, 구글 세이프 브라우징 (Google Safe Browsing)은이를 탐지 및 차단하고 동시에 최대 20 개의 악성 파일을로드한다고 트렌드 마이크로 (Trip Micro) 연구원은 말했다.

화이트홀은 아직 개발 중이며 현재 테스트 릴리스로 운영 중이다. 그러나 제작자는 이미 다른 범죄자에게 트래픽 양에 따라 200 달러에서 1800 달러 사이의 가격으로 사용료를 대여하고 있습니다.

트렌드 마이크로 연구원에 따르면 Whitehole은 ZeroAccess라는 루트킷의 변형을 배포하는 데 사용됩니다 (또는 Sirefef)는 현재 악성 코드를 설치하는 것을 목적으로하고 있습니다. "Whiteholes의 현재 상태를 감안할 때 앞으로 몇 달 동안 악용 사례 키트가 눈에 띄게 변경 될 수 있습니다. 연구원들은 보안 전문가들이 드라이브 바이 다운로드 공격으로부터 컴퓨터를 보호하기 위해 소프트웨어와 브라우저 플러그인을 최신 상태로 유지하도록 정기적으로 사용자들에게 조언하고있다.. 그러나 경우에 따라 공격자는 패치되지 않은 취약점 (제로 데이 공격)에 대한 공격을 사용합니다. 이러한 공격을 방지하려면 자주 사용되지 않는 브라우저 플러그인을 완전히 비활성화하고 Mozilla Firefox, Google 크롬 및 Opera와 같은 기능을 지원하는 브라우저에서 플러그인 기반 콘텐츠에 대해 클릭 투 플레이를 사용하는 것이 좋습니다.