Das Exploit-Kit Angler, das von CryptXXX verwendet wird, nutzt Sicherheitsschwachstellen aus, um die Ransomware herunterzuladen und zu installieren.
Angler exploit kit, which is used by CryptXXX, leverages software vulnerabilities to download and install the ransomware.
Das Exploit-Kit sucht nach einer Sicherheitslücke in der Software des Browsers und schleust auf diesem Weg Schadsoftware ein.
The exploit kit will look for a vulnerability in the software of the browser, and inject malware via the security hole.
Schädliche Umleitung Das Exploit-Kit Novidade konnte DNS-Einstellungen (Domain Name System) so ändern, dass ahnungslose Anwender auf gefälschte Seiten umgeleitet wurden, die vom Angreifer kontrolliert wurden.
The exploit kit Novidade could change router Domain Name System (DNS) settings so that an unsuspecting user could be redirected to fake pages controlled by the attacker.
Wenn das Exploit-Kit erfolgreich die beabsichtigte Malware liefert, wird die schädliche Nutzlast - eine 64-Bit-Konsolenanwendung - auf dem Computer des Opfers ausgeführt.
If the exploit kit successfully delivers the intended malware, the malicious payload - a 64-bit console application - is executed on the victim's computer.
Offensichtlich müssen Hacker, um das Exploit-Kit zu installieren, eine Website kompromittieren. Da Administratoren das Problem der Sicherheit jedoch nicht immer ernst nehmen, sind die dafür erforderlichen Computerkenntnisse nicht immer so hoch wie Sie denken.
Obviously, in order to plant the exploit kit, hackers need to compromise a website, but because administrators don't always take the problem of security very seriously, the level of computer skills required to do this isn't always as high as you might think.
In der Vergangenheit wurde festgestellt, dass das Exploit-Kit derartige URL-Parameter für injizierte iframes, JavaScript und so weiter abwechselnd und immer wieder verwendet.
Historically, the exploit kit was observed rotating and reusing these type URL parameters for injected iframes, JavaScript, and so on.
Hauptsächlich versucht das Exploit-Kit zu erkennen, ob es in einer Sandbox sitzt oder ob es in einer virtuellen Umgebung für Erkennungszwecke ausgeführt wird.
The exploit kit mainly tries to detect whether or not it is sitting in a sandbox, or if it is running on a virtual machine that was created for detection purposes.
Daraufhin werden wir das Exploit-Kit unter die Lupe nehmen, von dem wir ausgehen, dass es sich noch in der Entwicklungs- bzw. Testphase befindet.
We will then focus on the exploit kit, which appears to still be in development and testing phase, and briefly describe the actual payload.
