Den Spelevo Exploit Kit som en af de farlige våben håndteres af hackere har vist sig at skabe mange voksne websteder og inficere dem med malware automatisk.
Hackerne vil distribuere de trusler via organiseret phishing strategier. Et karakteristisk træk ved Spelevo Exploit Kit angreb er, at de første angreb blev opdaget tilbage i marts i år, indtil de gradvist voksede.
Ondsindede Voksen steder bliver spredes via en Worldwide Spelevo Exploit Kit Attack
En erfaren hacking gruppe har vist sig at udnytte Spelevo Exploit Kit i en farlig verden over angreb kampagne. Denne malware værktøj er begunstiget blandt hacking hacker grupper, da det let kan tilpasses til forskellige scenarier og miljøer. Det nuværende fokus er skabelse af hacker-kontrollerede steder med indhold voksne. For at sprede trussel hackere vil bruge social engineering taktik:
- landing Pages - Hackerne vil skabe mange voksen-tema destinationssider, der vil egnede indhold. Når ofrene klikker på de udstationerede links, de vil blive omdirigeret til en malware-fil eller et script.
- Faux Copy steder - Falske kopier af berømte voksne websteder kan hostes på lignende klingende domænenavne. Hensigten med hackere er at manipulere besøgende til stavefejl dem og præsentere dem næsten identiske kopier uden at hæve opmærksomheden. Effektiv udførelse af denne taktik sker, når hackerne også kopiere ned i teksten og design layout af
Den Spelevo Exploit Kit udformet sider vil forsøge at levere malware via en udnyttelse sårbarhed i Internet Explorer og Adobe Flash Player. I modsætning til andre lignende trusler dette udnytter kit netop denne hacking værktøj vil også have en backup mislykkes mekanisme, som vil blive udløst, hvis de ikke sårbarheder udnyttes. Den anden ondsindet nyttelast, som der vil blive sendt til de kriminelle vil være den Ursnif bank Trojan. De sikkerhedseksperter opmærksom på, at i stedet for at omdirigere de post-ofre til en hacker-made destinationsside de vil blive vist den vigtigste Google-søgemaskinen side efter en 10 sekunders forsinkelse.
I øjeblikket er der ingen oplysninger om hacking gruppe. Den brugerdefinerede skabte malware-inficerede voksne websteder viser, at hackere har erfaring med at koordinere angrebene. Det betyder, at de kommende versioner kan omfatte endnu mere farlig kode.
Martin Beltov
Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.
Følg mig: