सुरक्षा शोषण शोषण किट

कल मैंने एक दिलचस्प ट्विटर अकाउंट पर ठोकर खाई, जिसने रिसीवर को संबोधित अजीब ट्वीट्स का ध्यान आकर्षित किया। ध्यान निम्नलिखित गुणों के लिए तैयार किया गया था:

• ट्वीट को सिक्योरिटी रिसीवर्स ( मिको हिप्पोनेन , tachion24 , चार्ली उर्फ ​​कैफीन , ब्रायन क्रेब्स और सिक्योरिटी ऑब्स्कैरिटी उर्फ ​​सेक्युरसिटी ) को संबोधित किया गया था , जो शोषण किट में शामिल हैं और उनके बारे में लिखते हैं।
• ब्लैकहोल शोषण किट के लेखक पाउच उपनाम के तहत प्रसिद्ध व्यक्ति पर खाता नाम " पंच बड़ा हेकर" स्पष्ट रूप से संकेत करता है।
• ट्वीट्स की सामग्री संकेत देती है कि ये शोषण सेट (परमाणु पैक, कूल एक्सप्लॉइट किट) के आँकड़े पृष्ठों के लिंक हैं, और सेट के नाम स्वयं इंगित किए गए हैं।

अधिक ध्यान आकर्षित करने के लिए इस तरह का खाता नाम स्पष्ट रूप से चुना गया था।



बाद में, मैंने पीटर क्रूस के साथ जानकारी साझा की, जिन्होंने यह पाया कि लिंक शोषक आंकड़ों के डमी पृष्ठों के URL हैं, और उन्होंने उपयोगकर्ता के सिस्टम में दुर्भावनापूर्ण कोड को स्थापित करने के लिए इस लिंक का अनुसरण करने वाले कोड का उपयोग किया।





कैफीन का मानना ​​है कि इस मामले में यह जलाशयों पर हमलों के बारे में नहीं है, बल्कि पैनलों के आंकड़ों के जानबूझकर लीक के बारे में है।

ब्रायन पोस्ट http://krebsonsecurity.com/2013/08/personalized-exploit-kit-targets-researchers/ ।