comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Nuclear Exploit Kit: Flash CVE-2014-0515

  • 0 Respuestas
  • 1032 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado morodog

  • *
  • Underc0der
  • Mensajes: 350
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
  • Skype: MorodoG
  • Twitter: m4r4d4g
« en: Septiembre 08, 2014, 12:02:47 pm »

Los exploits kits es una herramienta utilizada para poder distribuir malware a través de la explotación de vulnerabilidades en los sistemas. Son muy utilizados sobre herramientas que se ejecutan en el lado del cliente, por lo que simplemente por navegar hacia un sitio web el usuario puede ser infectado con malware que llega a su equipo gracias a un bug en Java, Flash, Adobe Reader, etcétera. Desde hace tiempo, estos Exploit Kits tienen a OS X entre sus objetivos y Apple tiene que protegerse de ellos, ya que consiguen infecciones masivas.

Hoy hablamos de Nuclear Exploit, un kit que permite llevar a cabo este tipo de ataques con el fin de lograr equipos zombis. Por aquí os hemos hablado ya de muchos de estos kits de exploits, como BlackHole, Eleonore, Phoenix o Neutrino, entre otros. Hoy toca hablar de Nuclear, que se está reforzando fuertemente.

La vulnerabilidad CVE-2014-0515 publicada en Abril refleja un desbordamiento de bufffer en Adobe Flash Player y los Exploit Kits ya la tiene integrada para su distribución de malware. Es algo muy común que estos paquetes dispongan de diferentes exploits, cuantos más mayor posibilidad de éxito en los ataques. Es algo normal por tanto que intentan apoyarse de 0days para aún disponer de un mayor ratio de éxito. Nuclear, que se ha convertido en el sustituto natural de Black Hole después de la detención de su creador ya dispone de este 0day en su arsenal.



El panel es sencillo de utilizar proporcionando de un rápido vistazo información sobre los países dónde mayor aceptación está teniendo la distribución de malware, el porcentaje de sistemas operativos comprometidos (en la imagen se puede ver las diferentes versiones de Microsoft Windows del mercado), las diferentes versiones de navegadores utilizadas por usuarios vulnerados. Algo que llama la atención de este Exploit Kit es que su código está muy ofuscado tal y como puede verse en la siguiente imagen.


Desde la caída de BlackHole Exploit Kit se ha visto un incremento en la llegada de nuevos paquetes o Exploit kits. Nuclear Exploit Kit se sitúa en un top 5 según algunos analistas de seguridad. Se recomienda disponer de software actualizado para contrarrestar las vulnerabilidades conocidas y que los Exploit Kits disponen, y por otro lado el sentido común a la hora de navegar, ya que algunas veces no estaremos a salvo por estar actualizado, por ejemplo ante un 0day.


Fuente: seguridad apple
« Última modificación: Septiembre 09, 2014, 12:39:06 am por Alejandro9999 »

 

¿Te gustó el post? COMPARTILO!



JackIt, el nuevo exploit que permite a los hackers tomar control de tu ratón

Iniciado por Andrey

Respuestas: 0
Vistas: 635
Último mensaje Septiembre 14, 2017, 12:25:31 am
por Andrey
Exploit sin parchar permite clonar los llaveros y abrir los carros subaru

Iniciado por graphixx

Respuestas: 0
Vistas: 488
Último mensaje Noviembre 22, 2017, 06:11:43 pm
por graphixx
[ ZERO DAY ] Exploit en el UEFI permite desactivar medidas de seguridad.

Iniciado por HATI

Respuestas: 0
Vistas: 1278
Último mensaje Julio 05, 2016, 12:37:29 pm
por HATI
Así funciona Metaphor, el exploit que secuestra un Android en 10 segundos

Iniciado por graphixx

Respuestas: 0
Vistas: 1368
Último mensaje Marzo 17, 2016, 04:10:28 pm
por graphixx
Vulnerabilidad crítica y exploit en OpenSSH (Parchea!)

Iniciado por graphixx

Respuestas: 0
Vistas: 920
Último mensaje Enero 16, 2016, 08:00:46 pm
por graphixx