Cyber Security LAB

Nová verze dangeorus RIG Exploit kit slouží k vedení úspěšné infekce prostřednictvím využívání Exploits v Windows byla zjištěna ven do přírody. Exploit sada byla hlášena obsahují nové soubory skriptů a funkcí vést úspěšné infekce. Tvůrci Kit provedli několik akce skriptů a kromě toho se změnily několik změn, které jsou zobrazeny v ita€™ s flash souboru.

Když malware vědci PC Xcetra Support zkoumali hlouběji do flash file’s source code objevili, že byl použit nástroj s názvem nástroj DoSWF k poplést Tento kit Exploit. Nástroj je v současné době by měly být ve verzi 5.5.0, a vědci se dokonce podařilo zjistíte, že nástroj je veřejně dostupná na prodej prostřednictvím ita€™ s internetových stránkách:

Plošinu EK byl kit, který nahradil rybář EK, a používá Exploits Adobe’ s Flash Player vést úspěšné infekce. Ale na 20 a 21 srpna malware, vědci zjistili novou verzi, která měl jiné vlastnosti a Exploits, který lze použít stejně.

Tato velmi nová verze byla hlášeny infekce prostřednictvím využívání softwaru společnosti Microsoft. Jeden z těchto Exploits se CVE-2016-0189ohlásil Eduard Kovacs v Secrutiyweek.com. Tento druh zabezpečení pro vzdálené spuštění typ útoku, který využil provedením JavaScripty, stejně jako skripty VBScript.

Microsoft byl schopen opravit toku, ale není známo, pro jistotu zda podobný útok lze provádět pomocí Internet Explorer místo toho.

Novinky také vypukla, že ty za Exploit RIG kit může rovněž pracovat na nové aktualizace sady Exploit a může také být provádějící zkoušky, k zajištění úspěšného fungování malware, který je připojen pomocí této sady.

Nejen tento, ale malware vědci objevili také některé prvky vztahující se k využití Exploit Silverlight, který je Exploit softwaru společnosti Microsoft. Vědci z Cyphort také zprávy tohoto Exploit poprvé používána plošinu.

Nejenže má RIG Exploit kit nové Exploits pro úspěšné infekce, ale to bylo také hlášeno, že změnil ita€™ s komunikace se servery stejně. Na rozdíl od předchozí metody komunikace, které byly jednodušší, aby vypátral a předpokládané malware vědci zjistili, že devs RIG provádím testy na nové a bezpečnější metody pro komunikaci.

Plošinu EK Shrnutí

Tato tendence vývoje Exploit soupravy není omezen pouze na plošinu. Mnoho malware programátoři se také snaží objevovat nové zranitelnosti a nacpat je do jejich dresy. Pravda je, že Exploits se staly lukrativní podnikání a jejich objevení se stala klíčovou vlastností spojených s bezpečností pro black hat hackeři a IT firmy, kteří chtějí opravu chyby v softwaru.

Manuál Exploit odstranění průvodce

Krok 1. Odinstalovat Exploit a související programy

Systém Windows XP

1. Otevřete nabídku Start a na příkaz Ovládací panely
2. Zvolte možnost Přidat nebo odebrat programy
3. Vyberte aplikaci, nežádoucí
4. Klepněte na tlačítko Odebrat

Windows 7 a Vista

1. Klepněte na tlačítko Start a zvolte ovládací panely
2. Přejít na odinstalovat program
3. Klepněte pravým tlačítkem myši na podezřelém softwaru
4. Vyberte odinstalovat

Windows 8

1. Přesunout kurzor na levém dolním rohu
2. Klepněte pravým tlačítkem a otevřete ovládací Panel
3. Vyberte možnost odinstalovat program
4. Odstranit nechtěné aplikace

Krok 2. Odebrat Exploit z vašeho prohlížeče

Odebrat Exploit z Internet Explorer

1. Otevře IE a klikněte na ikonu ozubeného kola
   
2. Vyberte spravovat doplňky
   
3. Odebrání nechtěných rozšíření
4. Změna domovské stránky: ikonu ozubeného kola → Možnosti Internetu (karta Obecné)
   
5. Svůj prohlížeč nastavit: ikonu ozubeného kola → Možnosti Internetu (karta Upřesnit)
6. Klepněte na tlačítko Obnovit, zaškrtněte políčko a klepněte na tlačítko Obnovit
   

Z Mozilla Firefox odstranit Exploit

1. Otevřete Mozilla a klepněte na nabídku
   
2. Zvolte doplňky a přejít na rozšíření
3. Vyberte nežádoucí doplněk a klepněte na tlačítko Odebrat
   
4. Obnovit Mozilla: Alt + H → informace o řešení potíží
   
5. Klepněte na tlačítko Obnovit Firefox, potvrďte ji a klepněte na tlačítko Dokončit
   

Odinstalovat Exploit z Google Chrome

1. Otevřete Google Chrome a klepněte na nabídku
   
2. Vyberte rozšíření nástroje →
3. Vyberte doplněk a klepněte na ikonu popelnice
   
4. Změnit svůj vyhledávač: Menu → nastavení
5. Hledání na položku Spravovat vyhledávače
   
6. Odstranit nežádoucí vyhledávač
   
7. Svůj prohlížeč nastavit: nastavení → obnovit nastavení prohlížeče
   
8. Klepněte na tlačítko Obnovit k potvrzení akce