En hälsning från Colson Whitehead
Ett nytt exploateringssats som heter Whitehole har dykt upp på den underjordiska marknaden, vilket ger cyberkriminella ett enda verktyg för att infektera datorer med skadlig kod på nätet, säkerhetsforskare från antivirusleverantör Trend Micro rapporterade onsdag.
Exploit-kit är skadliga webbaserade applikationer som är utformade för att installera skadlig kod på datorer genom att utnyttja sårbarheter i föråldrade webbläsarinställningar som Java, Adobe Reader eller Flash Player.
Anfaller det Använda sådana verktygsapparater kallas drivrutiner för nedladdningar och de kräver ingen användarinteraktion, vilket gör dem till ett av de mest effektiva sätten att distribuera skadliga program. Användare genererar generellt omdirigerade sidor för nedladdningsbara sidor när de besöker kompromisserade webbplatser.
[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]Whitehole använder liknande kod till Blackhole, en av de mest populära användningsverktygen som används idag, men har vissa speciella skillnader, säger Trend Micro säkerhetsforskare i ett blogginlägg.
För en innehåller Whitehole bara exploater för kända Java-sårbarheter, nämligen: CVE-2011-3544, CVE-2012-1723, CVE -2012-4681, CVE-2012-5076 och CVE-2013-0422.
Den senaste av dessa sårbarheter, CVE-2013-0422, lappades av Oracle i Java 7 Update 11, som släpptes som en nöduppdatering den 13 januari som svar på drive-by nedladdning attacker som redan utnyttjade felet. Det första CVE-2013-0422-utnyttjandet hittades i Cool Exploit Kit, en avancerad version av Blackhole, men utnyttjandet tillsattes senare till Blackhole.
Andra märkbara Whitehole-funktioner inkluderar möjligheten att undvika antivirusdetektering, förhindra Google Safe Browsing från att upptäcka och blockera det och ladda upp upp till 20 skadliga filer på en gång sa Trend Micro-forskaren.
Whitehole är fortfarande under utveckling och fungerar för närvarande som en testutgåva. Men dess skapare hyrer redan sin användning till andra brottslingar till priser mellan $ 200 och $ 1800, beroende på deras trafikvolym.
Enligt Trend Micro-forskarna används Whitehole för att distribuera en variant av en rootkit som heter ZeroAccess (eller Sirefef) vars syfte är att installera ytterligare skadlig kod.
"Med tanke på Whiteholes nuvarande tillstånd kan vi se mer anmärkningsvärda förändringar i exploitssatsen de kommande månaderna. Således övervakar vi kontinuerligt detta hot för alla utvecklingar, säger forskarna.
Säkerhetsexperter råder regelbundet användarna att hålla sina program- och webbläsarinställningar uppdaterade för att skydda sina datorer från nedladdningsbara attacker. I vissa fall använder angripare dock exploater för sårbarheter som inte har blivit patched-nolldagars exploiteringar. För att förhindra sådana attacker är det bättre att helt och hållet avaktivera plug-ins för webbläsare som inte används ofta och för att aktivera klick-för-spelning för pluginbaserat innehåll i webbläsare som stöder funktionen som Mozilla Firefox, Google Chrome och Opera.
Den underjordiska Internetekonomin är levande och väl
En studie från Symantec beskriver industrin på 275 miljoner dollar som drivs av hackare, phishers och scammers. Grafisk: Diego AguirreNär den största delen av världen rysar under denna period av ekonomisk oro, är den underjordiska ekonomin hos hackare, phishers och svindlare levande och bra. Symantec-säkerhetsbolaget Symantec rapporterade att den kriminella världen av cyberkriminella har blivit en $ 275 miljoner industri och är mest utbredd i USA.
Helge`s Switchblade - En bärbar verktygssats för IT Professionals
Helge`s Switchblade är ett bärbart verktyg som huvudsakligen används för IT-proffs och systemadministratörer. Den levereras med en bra samling applikation. Som IT-proffs bär vi ofta en USB med viktiga applikationer som kan användas på en klientwebbplats.
Efter en lång väntetid har Microsoft äntligen släppt Xbox One X och det är ingen tvekan om att den är den kraftfullaste videon spelkonsol på marknaden idag. Enheten kommer in på $ 500, samma som den ursprungliga Xbox One när den lanserades 2013.
Xbox One X vs Xbox One S