임대, 구매 또는 임대? 일품 요리 도구

사이버 범죄가 장난 꾸러기 십대의 취미였던 시절은 지났습니다. 사이버 범죄는 지도자, 엔지니어, 보병 및 돈 노새가있는 복잡한 기업으로 발전했습니다. 합법적 인 비즈니스를 반영하여 사이버 범죄 조직은 경제의 기본 법칙을 따릅니다. 이익을 얻기 위해 조직은 수요에 따라 제품이나 서비스의 가격을 책정합니다.

익스플로잇 툴킷이란?

악용 도구 키트는 맬웨어를 확산시키기위한 목적으로 만 취약점을 이용하는 소프트웨어 제품군으로, 웹 사이트에서 브라우저를 통해 사용할 수있는 브라우저, 플러그인 및 프로그램을 대상으로합니다. 일반적인 대상에는 Java, Adobe Reader 및 Adobe Flash Player가 있습니다. 이 키트의 주요 특징은 사용자 친화적이라는 것입니다. 기술에 정통하지 않은 공격자는이 키트를 쉽게 사용하고 감염 시스템에서 이익을 얻을 수 있습니다.

임대, 구매 또는 임대

사이버 범죄자들은 ​​종종 봇넷, 원격 액세스 트로이 목마 및 크립 터를 포함한 다른 제품뿐만 아니라 익스플로잇 툴킷을 임대하거나 임대함으로써 저 기술 해커로부터 이익을 얻습니다. 사이버 범죄자들은 ​​제품을 대여함으로써 소스 코드를 배포하지 않고 투자를 보호하며 법 집행 기관에 의해 잡힐 가능성을 줄입니다.

Fortinet의 2013 Cybercrime Report에 따르면 익스플로잇 툴킷은 패키지에 포함 된 내용에 따라 최대 2, 000 달러에 달할 수 있습니다. 제로 데이 공격 또는 악용 된 시스템을 원격으로 제어하는 ​​기능과 같이보다 정교하고 회피적인 기능이 포함 된 툴킷에는 더 높은 가격이 필요합니다. 익스플로잇 키트에는 일반적으로 키트 제작자가 지속적인 수익을 보장 할 수 있도록 정해진 기간 동안 라이센스가 제공됩니다. 일반적으로 이러한 라이센스에는 정해진 가격이 있지만 항상 협상 대상이 될 수 있습니다.

사이버 세계에서는 경쟁이 드물지 않습니다. 악용 키트 제작자와 배포자는 항상 고객을 위해 경쟁합니다. 저자는 컨트롤 인터페이스를 쉽게 사용할 수 있도록 기술 능력이 거의 또는 전혀없는 해커조차도 사용할 수 있도록 키트를 경쟁에서 우위에두기 위해 최선을 다할 것입니다. 이를 통해 경쟁 업체는 이익, 정치 또는 기타 이유로 이러한 키트를 임대하려는 광범위한 고객에게 다가 갈 수 있습니다. 공격자들은 또한 잠재적 인 목표물을 통제하기 위해 서로 싸우고 있습니다. 일반적으로 호스트가 이미 감염된 경우 새 공격자는 기존 경쟁 업체를 제거하기 위해 가능한 모든 작업을 수행합니다.

익스플로잇 키트 분석

일반적인 키트에는 익스플로잇을위한 디렉토리 페이지가 있으며, 하나는 이미지 용이고 다른 하나는 구성 데이터 용입니다. 이 키트에는 사용자가 악용 된 컴퓨터 및 해당 데이터 (지리적 위치, 운영 체제 및 버전, 설치된 소프트웨어, 이미 제공된 악용 등)를 볼 수있는 통계 페이지도 포함되어 있습니다. 이 데이터는 일반적으로 보안이 가장 취약한 시스템을 확인하고 맬웨어를 확산시키는 데 사용될 수 있습니다.

툴킷에서 가장 중요한 두 가지 부분은 랜딩 페이지와 제어판입니다. 랜딩 페이지는 악용 프로세스의 시작점으로 사용됩니다. 피해자에 대한 데이터를 수집하고 해당 데이터를 사용하여 사용할 악용을 결정합니다. 제어판은 익스플로잇을 조정하고 나중에 구현할 사용자 지정 맬웨어를 업로드하는 데 사용됩니다.

악용의 미래

익스플로잇 키트는 향후 몇 년간 더욱 발전 할 것으로 예상되며 최고의 사이버 위협으로 남아 있습니다. 특히 조직 범죄 조직이 키트를 임대하거나 임대 할 수 없기 때문에 추적하기가 어렵습니다. 종종 사용자는 가장 저렴한 키트에 손을 넣기 전에 엄격한 과정을 거쳐야합니다.

타겟팅을 피하려면 지속적으로 소프트웨어가 최신 상태인지 확인하고 원치 않는 웹 사이트를 피하십시오. 이 툴킷은 가능한 모든 취약성을 악용하도록 설정되어 있으며 누가 데이터를 추적하는지 알 수 없습니다.