专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

安全从业者2000人超级群:187297569 沟通:1255197 技术:75140776 北京:107606822 西安:53210718 渗透:50806427 站长QQ:55984512


每日安全资讯:Sundown EK:漏洞利用工具中的抄袭大师

2016-09-14 07:13 推荐: 浏览: 5 views 评论 字号:

摘要: 文章目录[隐藏] 更多资讯 WPJAM TOC 简介 Sundown是目前市场上最新款的漏洞利用工具,而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。不知道这种“借鸡生蛋”的事情被曝光之后,还有用户会买他的单吗? 近期,由于Ang...

文章目录[隐藏] WPJAM TOC

20160914

简介

Sundown是目前市场上最新款的漏洞利用工具,而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。不知道这种“借鸡生蛋”的事情被曝光之后,还有用户会买他的单吗?

近期,由于Angler和Nuclear这两款漏洞利用工具的倒台,使得漏洞利用市场上出现了明显的断层。但是你也不用担心,既然“前浪死在了沙滩上”,那么“后浪肯定会跟上”。虽然这两大巨头倒下了,但是像Neutrino和RIG这样优秀的漏洞利用工具也开始逐渐崭露头角了。不仅如此,就连类似Sundown这样的漏洞利用工具也开始逐步积累用户,并试图在漏洞利用市场上占据一席之地。

据了解,Sundown已经活跃了一年多的时间了,在这段时间里,很多其他的漏洞利用工具慢慢淡出了人们的视野。而Sundown之所以可以存活这么久,很有可能是因为其开发者抄袭了SpiderLabs所公布的代码,并模仿了其他漏洞利用工具的持久化机制。

漏洞利用技术的复用其实是很正常的一件事情,但是如果一款漏洞利用工具想要得到大家的认可,那么工具的开发人员还需要完成大量的“幕后工作”。Spiderlabs的安全研究专家认为,相比之下,Sundown的作者就显得有些太懒了,因为Sundown的作者所做最多的事情就是抄袭。

Sundown所抄袭的漏洞

在对Sundown的样本进行分析研究的过程中,他们发现Sundown的开发者直接将AnglerEK中的一个针对IE浏览器漏洞(CVE-2015-2419)的利用代码拷贝了过来。不仅如此,他还从另一个竞争对手RIG(漏洞利用工具)那里窃取来了一个针对Silverlight漏洞(CVE-2016-0034)的利用代码。当然了,Sundown抄袭来的内容还远不止这些。你肯定想不到,Sundown的第三个漏洞(CVE-2015-5119)竟是从意大利间谍组织HackingTeam那里抄袭来的。而第四个漏洞是一个存在于AdobeFlash产品中的漏洞(CVE-2016-4117),针对该漏洞的利用代码则是从Magnitude漏洞利用工具中抄袭来的。除了上述这些漏洞之外,Sundown还可以利用CVE-2013-7331,CVE-2014-6332, CVE-2014-0569, CVE-2014-0556, CVE-2015-0311, 以及CVE-2015-0313等漏洞。

总结

安全研究专家表示:

“由此看来,现在的网络犯罪分子们已经没有了往日的那种荣誉感了,“抄袭”似乎已经成为了他们开发恶意工具的首选方法。”

相比于目前在漏洞利用工具排行榜中排名第一的Neutrino而言,Sundown就显得有些掉价了,而紧随Neutrino之后的漏洞利用工具便是RIG。安全研究人员发现,当竞争对手们逐渐消失之后,排名前二的这两款漏洞利用工具售价也开始逐渐飙升。据了解,当AnglerEK垮台之后,Neutrino的售价已经从之前的3500美金增长到了7000美金,足足翻了一倍之多。而它们的竞争对手之所以会消失,当然是因为警察叔叔把这些工具的开发者都抓起来了。

来源:Freebuf.COM

更多资讯

  1. 为应对金融诈骗,PCI更新标准
  2. 健身追踪设备存在严重漏洞 数据可随意篡改
  3. 变砖问题已经解决,iOS 10迎来史上最重磅更新
  4. POS机数据泄露已蔓延至云端
  5. FFMpeg 3.1.3修复来自支付宝unLimit Security Team的高危漏洞

(信息来源于网络,安华金和搜集整理)

联系站长租广告位!

中国首席信息安全官