नई व्हाइटहोल शोषण टूलकिट भूमिगत बाजार पर उभरती है

व्हाईटहोल नामक एक नई शोषण किट भूमिगत बाजार पर उभरी है, जो वेब पर मैलवेयर के साथ कंप्यूटर को संक्रमित करने के लिए साइबर अपराधियों को एक और टूल प्रदान करती है, एंटीवायरस विक्रेता ट्रेंड माइक्रो से सुरक्षा शोधकर्ताओं ने बुधवार को रिपोर्ट की।

एक्सप्लॉयट किट दुर्भावनापूर्ण वेब-आधारित अनुप्रयोग हैं जो जावा, एडोब रीडर या फ्लैश प्लेयर जैसे पुराने ब्राउज़र प्लग-इन में कमजोरियों का शोषण करके कंप्यूटर पर मैलवेयर इंस्टॉल करने के लिए डिज़ाइन किए गए हैं।

हमले इस तरह के टूलकिट का उपयोग ड्राइव-बाय डाउनलोड कहा जाता है और उन्हें किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है, जिससे उन्हें वितरित करने के सबसे प्रभावी तरीकों में से एक बना दिया जाता है। मैलवेयर। उपयोगकर्ताओं को आम तौर पर समझौता वेबसाइटों पर जाकर ड्राइव-डाउनलोड डाउनलोड पेज पर रीडायरेक्ट किया जाता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

व्हाईटहोल ब्लैकहोल को समान कोड का उपयोग करता है, जो सबसे लोकप्रिय शोषण टूलकिट्स में से एक है आज, लेकिन कुछ विशेष मतभेद हैं, रुझान माइक्रो सुरक्षा शोधकर्ताओं ने एक ब्लॉग पोस्ट में कहा।

एक के लिए, व्हाइटहोल में केवल ज्ञात जावा भेद्यता के लिए शोषण शामिल हैं, अर्थात्: सीवीई-2011-3544, सीवीई -2012-1723, सीवी -2012-4681, सीवीई-2012-5076 और सीवीई -20142222।

इनमें से सबसे हालिया भेद्यता, सीवीई-2013-0422, जावा 7 अपडेट 11 में ओरेकल द्वारा पैच किया गया था, जिसे आपातकालीन अद्यतन के रूप में जारी किया गया था ड्राइव पर डाउनलोड के हमलों के जवाब में 13 जनवरी को जो पहले से ही दोष का शोषण कर रहे थे। पहला सीवीई-2013-0422 शोषण ब्लैकहोल का एक उच्च अंत संस्करण कूल एक्सप्लॉयट किट में पाया गया था, लेकिन बाद में शोषण को ब्लैकहोल में भी जोड़ा गया।

अन्य उल्लेखनीय व्हाइटहोल सुविधाओं में एंटीवायरस का पता लगाने से बचने की क्षमता, रोकथाम ट्रेंड माइक्रो रिसर्चर ने कहा कि Google सुरक्षित ब्राउज़िंग इसे पहचानने और अवरुद्ध करने से, और 20 दुर्भावनापूर्ण फ़ाइलों को एक बार लोड कर देती है।

व्हाईटहोल अभी भी विकास में है और वर्तमान में एक परीक्षण रिलीज के रूप में कार्य करता है। हालांकि, इसके निर्माता पहले से ही अपने अपराधियों की मात्रा के आधार पर $ 200 और $ 1800 के बीच कीमतों के लिए अन्य अपराधियों को अपना उपयोग किराए पर ले रहे हैं।

ट्रेंड माइक्रो शोधकर्ताओं के अनुसार, व्हाइटहोल का उपयोग ज़ीरोएप नामक रूटकिट के एक प्रकार को वितरित करने के लिए किया जा रहा है (या Sirefef) जिसका उद्देश्य अतिरिक्त मैलवेयर स्थापित करना है।

"व्हाइटहोल वर्तमान स्थिति को देखते हुए, हम इन आने वाले महीनों में शोषण किट में अधिक उल्लेखनीय परिवर्तन देख रहे हैं। इस प्रकार, हम किसी भी विकास के लिए इस खतरे की लगातार निगरानी कर रहे हैं। "

सुरक्षा विशेषज्ञ नियमित रूप से उपयोगकर्ताओं को अपने सॉफ्टवेयर और ब्राउज़र प्लग-इन को अद्यतित रखने के लिए सलाह देते हैं ताकि वे अपने कंप्यूटर को ड्राइव-डाउनलोड डाउनलोड से बचा सकें । हालांकि, कुछ मामलों में, हमलावर कमजोरियों के लिए शोषण का उपयोग करते हैं जिन्हें शून्य-दिन के शोषण नहीं किया गया है। ऐसे हमलों को रोकने के लिए, उन ब्राउज़र प्लग-इन को पूरी तरह से अक्षम करना बेहतर होता है जिनका उपयोग अक्सर नहीं किया जाता है और मोज़िला फ़ायरफ़ॉक्स, Google क्रोम और ओपेरा जैसी सुविधा का समर्थन करने वाले ब्राउज़र में प्लग-इन-आधारित सामग्री के लिए क्लिक-टू-प्ले सक्षम करने के लिए।