Otkriven novi hakerski alat specijalizovan samo za ranjivosti u Java-i

Vesti, 06.03.2013, 09:30 AM

Dančo Dančev, stručnjak firme Webroot, poznat je po traganju za mestima na internetu na kojima se okupljaju sajber kriminalci i zanimljivim informacijama koje prikuplja sa tih mesta o novim alatima i servisima koje nude kriminalci. Ovoga puta, Dančev je otkrio potpuno novi exploit kit koji je skoncentrisan samo na sigurnosne propuste u Java-i.

Ranjivosti u Java-i o kojima je ovde reč su CVE-2012-1723 i CVE-2103-0431, ali prodavci alata najavljuju da će novi exploit-i budu dodati ubrzo.

Sajber kriminalci iznajmljuju ovaj alat na 24 sata, nedelju dana ili mesec dana, a cene u zavisnosti od dužine zakupa su 40, 150 i 450 dolara.

Ipak, Dančev smatra da se ovoliko ulaganje ne isplati jer je stopa infekcije računara prilikom korišćenja ovog alata 9,5%, što je značajno niže od one koju obećavaju prodavci poznatijih i "svestranijih" konkurentskih alata sa exploit-ima za raznovrsnije ranjivosti. Većina zaraženih računara pripada američkim korisnicima, a najveći broj infekcija je zabeležen na Windows NT 6.1 i Windows XP. Ima i zaraženih Mac OS C računara.

Kupci exploit kit-a mogu da biraju da li će sami da hostuju exploit ili da prodavci to urade umesto njih, jer je to ono što autori alata imaju u ponudi kao svoj servis.

Kriminalci koji prodaju ovaj exploit kit zapravo plaćaju hakere koji pišu exploit-e za njih da bi oni kasnije samo iskoristili gotov proizvod. Njihovi klijenti dobijaju obaveštenja od prodavaca kada proizvođači antivirusa otkriju njihove domene. Za sada se exploit kit iznajmljuje sa otpornim serverima kojima upravljaju kriminalci, a ukoliko neko od klijenata želi da koristi sopstvene servere, mora lično da uputi takav zahtev prodavcu.

Ovaj novi alat teško da će prouzrokovati štetu većih razmera, procenjuje Dančev, najviše zahvaljujući činjenici da su novije ranjivosti u Java-i dobile veliku medijsku pažnju, kao i apelima stručnjaka upućenim firmama i korisnicima da trajno deaktiviraju Java-u. S druge strane, to bi moglo da dovede i do pogrešnog uverenja korisnika da je dovoljno isključiti Java-u da bi računar bio bezbedan. Naravno, brojni i mnogo moćniji alati od ovog koji koristi samo ranjivosti u Java-i pokrivaju različite ranjivosti u različitim programima.