Περισσότερα από δύο στα τρία αυτοματοποιημένα εργαλεία hacking (exploits kits) που προσπαθούν να εισάγουν malware
σε υπολογιστές χρηστών του διαδικτύου, έχουν δημιουργηθεί στη Ρωσία –
και τουλάχιστον ένα στα δύο εκμεταλλεύεται παλιές ευπάθειες λογισμικού.Το Blackhole 2.0 είναι το πιο διαδεδομένο εργαλείο hacking που χρησιμοποιείται για να εγκαταστήσει στις ιστοσελίδες κακόβουλο λογισμικό και να διεισδύσει στους υπολογιστές των επισκεπτών – χρηστών. Σύμφωνα όμως με μια πρόσφατη έρευνα της εταιρείας ασφάλειας,
Solutionary, το Blackhole 2.0 χρησιμοποιεί λιγότερες ευπάθειες....
λογισμικού συγκριτικά με άλλα εργαλεία hacking.
Σε αντίθεση με τη γενική ιδέα που επικρατεί, ότι τα exploits kits εκμεταλλεύονται μη ενημερωμένες ευπάθειες σε προϊόντα, η Solutionary εντόπισε ότι η πλειοψηφία (58 %) χρησιμοποιεί παλιές ευπάθειες, άνω των δύο ετών.
Η εταιρεία αξιολόγησε 26 αυτοματοποιημένα εργαλεία hacking και ανακάλυψε ότι τα σφάλματα που χρησιμοποιούνται στον κώδικα, χρονολογούνται από το 2004, γεγονός που αποδεικνύει ότι παλιές αδυναμίες εξακολουθούν να αποτελούν ισχυρό όπλο για τους κυβερνο-εγκληματίες. Οι επιτιθέμενοι συνήθως χρησιμοποιούν νόμιμες ιστοσελίδες για να «φυτέψουν» εργαλεία hacking και στη συνέχεια να μεταδώσουν ψεύτικο λογισμικό προστασίας από ιούς, Trojans που στοχεύουν τράπεζες και άλλα.
Οι ερευνητές από την εταιρεία ασφάλειας, κατέληξαν στο συμπέρασμα ότι τα προϊόντα antivirus δεν μπορούν να εντοπίσουν το 67% του κακόβουλου λογισμικού που μεταδίδεται, ένα εύρημα που μπορεί να είναι αμφιλεγόμενο. Το συμπέρασμα είναι ότι οι χρήστες του διαδικτύου θα ήταν καλύτερα να ενημερώνουν τακτικά τις εφαρμογές – ειδικά το Adobe Flash, τα προγράμματα περιήγησης στο διαδίκτυο και τη Java – αντί να βασίζονται εξ ολοκλήρου σε λογισμικά ασφάλειας, για να εμποδίσουν τυχόν διαδικτυακές επιθέσεις.
Μπορείτε να δείτε την έρευνα εδώ.
http://www.secnews.gr/