Board logo

标题: 黑客复活臭名昭著攻击工具 [打印本页]

作者: rat189    时间: 2008-10-5 21:59     标题: 黑客复活臭名昭著攻击工具

Neosploit——一款黑客用来扫描计算机安全漏洞的臭名昭著工具,曾经被有些人认为销声匿迹了几个月。但是现在,它非但重新复活,而且还在急剧增加的攻击事件中扮演重要角色。   Aladdin Knowledge Systems安全主任Ian Amit说道,“Neosploit又回来了”。   在今年7月,RSA 信息安全公司研究实验室研究员曾说过,有证据表明Neosploit作者打算放弃该项业务,他们还引用了那些作者们打算歇业的信息。而就在上个月初,Neosploit的作者已经停止销售这款黑客工具,或许是因为它的定价(3000美元)太高了,而且它的市场需求正在下降。   价格在1000到3000美金之间的Neosploit恶意软件套件是在2007年中出现的,和广受欢迎的MPack以及Icepack等同类软件相比,它的特色是客户支持和不断的更新,其中包括了新的JavaScript欺骗代码,以及多用户的管理和控制界面,还有改进的受感染主机数据过滤机制。   Neosploit是真的停止了么?RSA产品营销经理Sean Brady也曾经在7月说过,“这并不一定就代表着它的结束”。而现在看起来,Sean Brady是对的。   就在一个月前,Aladdin研究员就开始怀疑,Neosploit开发人员重新回到了他们的业务上。而两天前,他们就发现了确凿的证据:一名Neosploit用户在位于阿根廷的一台服务器上长时间地运行Neosploit 3.1.而在服务器上的其他数据则显示,该工具提供给了20名用户进行攻击使用,其中有7名被认为是重点关注对象,并且他们已经成功地找到数千个安全漏洞。   这20名黑客已经危及到200至300个网站的安全,而这些受影响网站又会波及到更多没有及时安装补丁的用户。有证据表明,超过四分之一的针对电脑攻击都来自于这些网站。   Neosploit的目标很明确,就是透过浏览器释放恶意代码。黑客会通过一些漏洞或者窃取网站管理密码等手段来危及网站安全。   另外,该套件还充当后门分析工具,它可以告诉黑客什么时候攻击最有效、哪些浏览器漏洞最多,尤其是在3.1版本的Neosploit,功能更是得到增强。   另外一项改进的地方就是针对软件许可。它关闭了自身软件的许可认证功能,这样就使得更多人会拥有这套软件进行黑客攻击,从而扩大攻击范围。   目前,Aladdin正与当地和国际执法机构协同合作,尽力搜集使用Neosploit的犯罪证据,并关闭黑客们所使用的服务器。
作者: 柔肠寸断    时间: 2008-10-5 22:24

臭名昭著》》?????




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2