Один из главных инструментов киберпреступников для распространения вредоносного кода через уязвимости онлайн-браузеров обновился до очередной версии. В настоящий момент на "черном рынке" явно представлен именно этот продукт, наряду с BlackHole Exploit-kit. Данный инструментарий уже активно используется для организации хищений в ДБО в отношении российского сегмента по причине происхождения авторов данной "связки" (интерфейс полностью руссифицирован, продажи осуществляет русскоязычный представитель).
В настоящий момент связка имеет достаточно невысокий уровень обнаружения, под нее уже стали распространяться приватные "крипторы" для ее видоизменения для защиты от сигнатурного анализа:
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Приглашаем на конференцию по веб-безопасности ICEBREAKER 2025
Вас ждут: 12 докладов, 3,5 часа контента, анонс нового продукта и технические демонстрации — всё онлайн и бесплатно.