کیت بهره‌برداری جدید Lord از آسیب‌پذیری Flash Player برای توزیع باج‌افزار ERIS سوءاستفاده می‌کند - XNET | اخبار مقالات امنیت سایبری

کیت بهره‌برداری LORD

این کیت بهره برداری به منظور اجرای پی‌لود‌ها، به دنبال آسیب‌پذیری‌های خاصی در Flash Player است. علاوه بر این، کیت لورد با بهره‌گیری از سرویس تونل زنی Ngrok (سرویسی برای ارایه محتوای هاست محلی)، نام‌ سرور سفارشی (Hostname) ایجاد می‌کند.

پس از اتمام بهره‌برداری، کیت لورد قربانی را به صفحه اصلی گوگل هدایت کرده و رفتاری مشابه کیت بهره‌برداری Spelevo که قبلاً توسط محققان امنیتی شناسایی شده بود، ارایه می‌دهد.

شرکت Malwarebytes ادعا کرده که کاربران نرم‌افزارهای این شرکت از قبل در برابر این حمله محافظت شده‌اند. این شرکت افزوده که به ارایه دهندگان Ngrok در مورد سوءاستفاده از خدمات آنها هشدار داده است.

کیت‌های بهره‌برداری تهدیدهای خودکار هستند که از وب‌سایت‌های آسیب‌دیده برای تغییر مسیر ترافیک وب به یک صفحه استفاده می‌کنند. آنها آسیب‌پذیری‌های موجود در برنامه‌های کاربردی مبتنی بر مرورگری را جستجو می‌کنند که می‌توانند برای به خطر انداختن رایانه شخصی و اجرای بدافزار در دستگاه‌های قربانیان استفاده شوند. این ابزارها به گونه ای طراحی شده‌اند که در مرور وب، بی سر و صدا و به طور خودکار از نقص امنیتی در سیستم‌های قربانی استفاده کنند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.