Discover Top Posts Tagged with #exploit kits

AsyncRAT: La amenaza silenciosa que susurra desde las sombras

En el vertiginoso mundo de las amenazas persistentes avanzadas (APT) y el ciberdelito, emerge una sombra sigilosa, un depredador digital que acecha en las profundidades de la red: AsyncRAT. No es un actor nuevo en la escena, pero su constante evolución y su presencia ubicua lo convierten en un tema de análisis ineludible para cualquier profesional de la seguridad informática que se precie. ¿Creen…

#Ciberseguridad #Exploit Kits #Ingenieria Social #Malware #Phishing #ProtegeTusDatos #Software Pirata

Understanding the Evolution of Cybercrime to Predict its Future

Home › Disaster Recovery Understanding the Evolution of Cybercrime to Predict its Future By Kevin Townsend on July 21, 2022 Tweet An analysis of the evolution of cybercrime from its beginnings in the 1990s to its billion-dollar presence today has one overriding theme: the development of cybercrime as a business closely mimics the evolution of legitimate business, and will continue to evolve to…

View On WordPress

#APT #cybercrime #exploit kits #hp wolf security #malware #malware gangs #nation states #ransomware #survey #vulnerabilities #zero-day #zeus

GandCrab Ransomware distribuido por Exploit Kits, se agrega a la extensión GDCB

Un nuevo ransomware llamado GandCrab fue lanzado hacia el final de la semana pasada que se está distribuyendo actualmente a través de kits de exploits. GandCrab tiene algunas características interesantes que no se habían visto antes en un ransomware, como ser el primero en aceptar la moneda DASH y el primero en utilizar el .BIT tld que funciona con Namecoin.

Descubiertos por primera vez por el…

View On WordPress

#Exploit kits #GandCrab #Ransomware

Waffen der Wahl für automatisierte IT-Angriffe in großem Stil – Untersuchung zu Exploit-Kits

Ransomware war in 2016 auf dem Vormarsch. Das Ziel der Angreifer ist es, ein Unternehmen zu infiltrieren, die Ransomware zu implementieren und Lösegeld zu erpressen. Dabei gilt es den effektivsten Angriff mit dem geringsten Aufwand auszuführen, um die höchste Rendite zu erzielen. Die Angreifer setzen dabei zunehmend auf automatisierte Werkzeuge wie Exploit-Kits, die ihnen helfen, ihre Attacken in großem Maßstab durchzuführen. Exploit-Kits erlauben es einem Cyberkriminellen, automatisiert Schwachstellen in einer browserbasierten Anwendung auszunutzen, Malware auszuliefern und den Angriff durchzuführen mithilfe einer EK-Infrastruktur auf Mietbasis. Palo Alto Networks hat in einer umfassenden Untersuchung die aktuelle Situation in Sachen »Exploit Kits« unter die Lupe genommen und stellt zentrale Erkenntnisse heute vor. »Erfolgsgeschichte« der Exploit-Kits Um die aktuelle Situation zu bewerten, ist es wichtig, die Geschichte der Exploit-Kits zu verstehen. Wie sind diese zu einer der häufigsten und effektivsten Methoden für Cyberangriffe auf Unternehmen avanciert? Die Popularität von Exploit-Kits geht zurück auf das Jahr 2006, als der erste dokumentierte Fall erschien, mit WebAttacker. 2007 folgte das erste in größerem Umfang eingesetzte Expolit-Kit, namens MPack. Mit der Einführung von Blackhole und des dazugehörigen SaaS-basierten (Software-as-a-Service) Geschäftsmodells im Jahr 2010, erfolgte der entscheidende nächste Entwicklungsschritt. Anstatt bösartige Infrastrukturen einzurichten, Websites zu kompromittieren, Schwachstellen-Exploits zu identifizieren und dann schließlich Malware auszuliefern, können böswillige Akteure fast den gesamten Angriffszyklus an einen Experten auslagern. Cyberangriffe wurden dadurch massentauglich, koordiniert mit einer modernen und einfach zu bedienenden Oberfläche. Erste Versionen weiterer Exploit-Kits – wie Neutrino und Nuclear – erscheinen ebenfalls 2010. Im Jahr 2012 wird Blackhole zum beliebtesten Exploit-Kit, während weitere neue Exploit-Kits im cyberkriminellen Markt in Erscheinung treten. 2013 wird der Autor von Blackhole verhaftet. Angler und weitere Exploit-Kits kommen »auf den Markt«, wobei Angler sich 2015 die »Marktführerschaft« sichert. Anfang 2016 verschwinden Angler und Nuclear wieder von der Bildfläche und Neutrino füllt ab Mitte des Jahres die Lücke als beliebtestes Explot-Kit. Im Laufe der Zeit konnten einige Exploit-Kits identifiziert und vom Netz genommen werden, wie das Verschwinden von Blackhole nach der Verhaftung seines Autors zeigt. Es ist aber immer wieder ein anderer Autor bereit, »einzuspringen«, um die verlockenden Gewinne abzusahnen. In den letzten Jahren hat die Größenordnung beim Einsatz von Exploit-Kits gegen Unternehmen enorm zugenommen. Sie werden zunehmend dazu verwendet, um in großem Stil Ransomware-Nutzlasten auszuliefern. »Die Nachfrage der Cyberkriminellen nimmt zu. Exploit-Kits sind mittlerweile doppelt so teuer wie noch vor zwei Jahren, wie das Forschungszentrum Unit 42 ermittelt hat«, berichtet Thorsten Henning, Senior Systems Engineering Manager bei Palo Alto Networks. »Die Sicherheitsexperten von Unit 42 gehen davon aus, dass sich dieser Trend fortsetzt, wobei böswillige Akteure weiterhin auf die Möglichkeiten der Automatisierung, Skalierung und heimlichen Auslieferung von Malware mittels Exploit-Kits setzen werden.« Umfassende Prävention und zuverlässiger Backup-Prozess erforderlich Wenn Unternehmen ihre Sicherheitsinfrastruktur aufbauen, sollten sie darüber nachdenken, wie sich diese signifikante Bedrohung in den Griff bekommen lässt. Es gibt Maßnahmen, um Unternehmen zu schützen. Hierzu zählt beispielsweise die Verringerung der Angriffsfläche durch Patches, Updates und Upgrades der Anwendungen, das Blockieren bekannter Malware und Exploits sowie das schnelle Erkennen und Stoppen neuer Bedrohungen. Netzwerk- und Endpunkt-basierte Prävention ist erforderlich, um den Einsatz von Exploit-Kits zu identifizieren und deren Aktivitäten verhindern zu können. Zur Prävention gehört auch eine restriktive Browsing-Kontrolle. Unternehmen können durch die genannten Präventivmaßnahmen sicherstellen, dass sie durch diese derzeit zunehmende Bedrohung nicht gefährdet werden. Da immer häufiger Ransomware mithilfe von Exploit-Kits ausgeliefert wird, ist darüber hinaus ein zuverlässiger Backup-Prozess wichtiger denn je – als letzter Rettungsanker für den Notfall. Dabei muss die Wiederherstellung kritischer Daten aus dem Backup regelmäßig getestet werden. So können verschlüsselte Daten wiederhergestellt werden, ohne auf die Lösegeldforderung der Angreifer einzugehen und damit dieses »Geschäftsmodell« weiter zu befeuern. »Unsere aktuelle Untersuchung nimmt Exploit Kits genau unter die Lupe und hilft Unternehmen die Bedrohungslage besser einzuschätzen«, fasst Thorsten Henning zusammen. »Das Wissen um die Gefährdungen und ein grundlegendes Verständnis der Bedrohungslage sind unverzichtbar, um in Sachen Cybersicherheit die richtigen Entscheidungen zu treffen.« http://ap-verlag.de/banking-malware-krbanker-nimmt-angriffsziele-mittels-adware-und-exploit-kits-ins-visier/21560/ http://ap-verlag.de/fuenf-gruende-warum-exploit-kits-gefaehrlicher-sind-als-gedacht/18242/ http://ap-verlag.de/veraltete-oder-nicht-gepatchte-software-bietet-cyberkriminellen-weiterhin-gelegenheit-fuer-exploit-aktivitaeten/9683/ http://ap-verlag.de/die-7-am-haeufigsten-ausgenutzten-exploits/8468/ http://ap-verlag.de/threat-report-bringt-licht-ins-dunkel-aktueller-cyberattacken/28197/ http://ap-verlag.de/10-fragen-zur-selbstueberpruefung-der-unternehmenseigenen-sap-sicherheitspolitik/27793/ http://ap-verlag.de/adobe-flash-player-apt-gruppierungen-nutzten-zero-day-exploit-schnell-aus/11141/ http://ap-verlag.de/hacker-nutzen-exploit-fuer-angriff-auf-us-investigations-services/9471/ http://ap-verlag.de/die-fuenf-haeufigsten-phishing-koeder-und-was-man-dagegen-tun-kann/27505/ http://ap-verlag.de/country-report-deutschland-sicherheitsrisiko-eine-frage-des-betriebssystems/27493/ http://ap-verlag.de/die-top-10-der-strategischen-technologie-trends-fuer-2017/27194/ Click to Post

#Backup #Cyberkriminelle #Exploit Kits #Geschäftsmodell #IT-Angriffe #Ransomware

What to Expect As far as He Meet Drive-By Download?

New attacks with the Angler exploit kit inject code directly therein browser processes without leaving files on cut, a researcher cut.<\p>

Cybercriminals are increasingly infecting computers with malware that resides only in memory in order to wreak their attacks harder to detect.<\p>

Recent attacks launched with the Angler exploit kit -- a Web-based attack tool -- injected malicious code directly into other processes and did not create malicious files whereto affected computers, an discretionary malware delver known online as things go Kafeine said Sunday in a blog post.<\p>

Fileless malware threats are not new, if not their employment is striking, specially in large scale attacks, because they don't persist across conception reboots when blobby eminence grise memory (RAM) is cleared.<\p>

In a idiosyncratic drive-by download mo the victims visit a compromised website that redirects their browsers to an autonomic epilepsy page -- usually an exploit kit's landing page. The exploit kit scans browsers from not worth saving versions of Dash Player, Adobe Reader, Java gyron Microsoft Silverlight and tries to manipulate known vulnerabilities in those plug-ins to install malware.<\p>

The truckload is usually a condition called a dropper whose purpose is to download and install one or more malware programs.<\p>

The past Angler exploits seen by Kafeine had a different final repertory drama. Instead of installing a malware program in hand plait, i myself injected malicious penal code dead in the browser process, frame it much harder for security software to perceive the get going.<\p>

Kafeine sounded that his usual tools were not able to capture the guided missile and that it even bypassed a host-based inroad prevention symmetry (HIPS) he was using.<\p>

The fileless outrage technique opens a wide range in relation with possibilities for attackers as it provides a powerful mileage so that main drag antivirus detection, it's guiding light for running a one-time information stealing program and alter allows them toward congregate information about a compromised computer prior to deploying a more persistent threat that defeats its defenses, he said.<\p>

"The introduction of memory-based malware is definitely a fingerprint up for cyber-criminals," said Bogdan Botezatu, a ruler e-threat narcotherapist at Bitdefender, Tuesday via email. "I didn't expect to see this technique included inward a commercially-available exploit armament though, to illustrate money-driven cyber-criminals would rather bargain stealth for decidedness."<\p>

Malware that resides at worst in memory is more typical of high-profile and state-sponsored attacks, because it allows attackers as far as infect the object, exfiltrate information and leave no trace in relation with coat for forensic analysis, Botezatu vocalized.<\p>

Thank Lucian Constantin @ techworld.com Original URL: http:\\news.techworld.com\security\3542948\hackers-make-drive-by-download-attacks-stealthier-with-fileless-infections\ <\p>

And for more downware samples, pay a assail to this LiveJournal space http:\\uninstallwiki.livejournal.com\ <\p>

#exploit kits #attacks launched #scale attacks #fileless malware threats #malware researcher known #recent attacks launched #commercially-available exploit #install malware #malware program #state-sponsored attacks #exploit kit scans #code directly #recent attacks #malware programs #exploit known vulnerabilities #large scale attacks #exploit known #angler exploit

4 ways Blackhole 2.0 exploit kit will evade you

Recently I found a few URLs in the wild that were installations of the Blackhole 2.0 exploit kit. At this moment this is the latest version of one of the most popular exploit kits out there. In this post I focus mainly on the client side evasions that Blackhole is performing to avoid getting detected.

Here is a snippet of the first step of the attack:

a=document[g]("google"); s=""; for(i=0;;i++){ r=a[gg]("d".concat(i)); if(r){s=s+r;}else break; } a=s; a=a.replace(/[^0-9a-z]/g,""); s=""; for(i=0;i < a.length;i+=2){ try{gbargre-0x32} catch(sdgsdg){ if(020==0x10)s+=ss(parseInt(a.substr(i,2),28)); } } try{(alert+"fewfbw")()} catch(adgsdg){window["e"+"v"+"a"+"l"](s);}

All obfuscated strings are on the DOM tree scattered as d[0-9]{1,2} attributes on a element with id named "google". The obfuscated strings are loaded from the DOM tree, get combined, deobfuscated and then the final string gets executed. The story of every drive-by download attack's life.

But here is the interesting part: in this small snippet of code there are 4(!) evasion attempts (that I can identify).

1. [line 4] "d".concat(i)

This was evading Wepawet, because at some point along the path of execution the argument of concat function was treated as a string and not as the string representation of any object that we are trying to concatenate. This is no longer the case ;)

2. [line 11] try{gbargre-0x32}

I suspect that on another honeyclient the JavaScript engine has this variable accessible and they are checking it or they want to make sure that the JavaScript engine is actually throwing exceptions on garbage statements.

3. [line 12] if(020==0x10)

Again there should be a bug in one of the monitoring environments that the attackers want to avoid where in that world 020 is not equal to 0x10. Remember that in JavaScript positive octal number start with a zero, so 020 should be interpreted as 16 in decimal.

4. [line 15] try{(alert+"fewfbw")()}

The expected behavior here is that alert will return its string representation, which is function alert() { [native code] } and then "fewfbw" will be concatenated to that resulting to "function alert() { [native code] }fewfbw". This should throw an exception when we try to call it as a function. Instead the attackers expect that there is a system where this will return a valid function pointer which is callable.

On the next blog post I will go through the evasions that I found once the PDF exploit is launched!

by Alexandros Kapravelos

#blackhole #exploit kits #evasions #blackhole2.0

One of the issues around the malware threat today, and the botnet threat specifically, is that in general creators of malware are no longer seeking notoriety. They're doing it for financial gain. Malware is centered around profit and it will interact with anyone. Once it connects to a device it will communicate with someone to either steal data or take other actions. So we're always concerned around loss of data or credentials that could be used to commit fraud.

I can't give you exact numbers on how much the threat has grown in recent years, but I can tell you it's exploded. You don't have to be technically proficient to write malware anymore. You can pay someone to do it as a service. You can easily find kits that will build malware, and you can even choose what you want it to do. We are to the point now where some of these kits and malware authors even offer support for their product.

Today, the barrier to entry for cybercrime is pretty minimal, but the potential payoff exceeds the initial start-up cost by a large margin. And this is why the authors of certain exploit kits and trojans continue to provide support for their clients. At the end of the day it's a business, and for cybercriminals, business is booming.

#malware #cybercrime #exploit kits #trojans