灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 零日Adobe Flash Player缺陷發(fā)現(xiàn)發(fā)現(xiàn)在流行利用攻擊者所使用的工具。灰鴿子下載 [打印本頁]

作者: admin 時間: 2015-1-22 10:38
標(biāo)題: 零日Adobe Flash Player缺陷發(fā)現(xiàn)發(fā)現(xiàn)在流行利用攻擊者所使用的工具。灰鴿子下載
零日Adobe Flash Player缺陷發(fā)現(xiàn)發(fā)現(xiàn)在流行利用攻擊者所使用的工具。灰鴿子下載
(, 下載次數(shù): 431)
安全研究人員發(fā)現(xiàn)了一種新的零日漏洞針對Adobe的Flash播放器軟件攻擊者已經(jīng)內(nèi)置在受歡迎的垂釣者開發(fā)工具包。
安全研究員Kafeine今天指出,垂釣者推出三個變體之一“子彈”,或有效載荷,利用Flash Player的缺陷——其中兩個是已知的,但這是一個新的攻擊。
與之前的有效載荷,垂釣者的新零日部署B(yǎng)edep分布僵尸網(wǎng)絡(luò)在脆弱的系統(tǒng)。
Bedep可以加載的載荷的惡意軟件感染的機(jī)器,包括拒絕服務(wù)和遠(yuǎn)程訪問計劃。
利用工具用于網(wǎng)絡(luò)的攻擊。用戶訪問網(wǎng)站,包含沉默的重定向到其他網(wǎng)站或惡意代碼,自動掃描電腦和瀏覽器漏洞。
如果找到漏洞,工具試圖利用他們來控制系統(tǒng)，灰鴿子使用教程。
網(wǎng)站的問題往往是合法的,但一旦感染提供所謂惡意廣告在不知情的情況下,正如大家所知道的那樣。
雖然拒絕透露細(xì)節(jié),Adobe的Flash缺陷之前補(bǔ)丁將在接下來的幾天里,Kafeine說Internet Explorer運(yùn)行Windows XP版本6 - 9是脆弱的,最新版本的Flash Player,16.0.0.257。
Windows 7和Internet Explorer 8 Flash Player 16.0.0.25以及Windows 8,即10和Flash Player 16.0.0.235也是脆弱的。
Kafeine進(jìn)行的測試表明,利用Windows 8.1完全更新是安全的。垂釣者不火載荷在谷歌的Chrome瀏覽器,根據(jù)Kafeine的測試。
截圖顯示了垂釣者的新零日有效載荷。來源:Kafeine
Kafeine建議用戶應(yīng)該禁用Adobe Flash Player幾天,等待一個補(bǔ)丁。
安全廠商特別項(xiàng)目主任偽,佩德羅•Bustamente警告說,新的弱點(diǎn)可能會是一個很大的互聯(lián)網(wǎng)用戶的安全風(fēng)險,因?yàn)樗试S攻擊者進(jìn)入他們的系統(tǒng)。
Bustamente說它已經(jīng)集成到垂釣者工具包表明罪犯是熱衷于利用集體目標(biāo)企業(yè)和個人的缺陷。
“零日的危險是,沒有補(bǔ)丁的存在,所以我建議謹(jǐn)慎的網(wǎng)絡(luò)用戶,直到確認(rèn)和更新。我們還敦促人們更新安全軟件,”Bustamente說。

作者: 傷痕2014 時間: 2015-1-22 10:38
這就是傳說中坐沙發(fā)的感覺嗎？好雞動！！！

作者: dfmvr 時間: 2015-2-2 13:59
翻譯實(shí)在夠差的。

作者: 灰鴿子丶新手 時間: 2015-2-2 15:09
我我我挨打挨灰鴿子

作者: qinqin 時間: 2015-2-11 19:11
哎~看不懂英語，中文也看不懂了~

歡迎光臨灰鴿子遠(yuǎn)程控制軟件 (http://www.dumiaotech.com/)