Obtener el kit de exploit es la parte fácil.
Un kit de exploit es una colección de código de computadora que puede aprovechar varias deficiencias de seguridad en aplicaciones populares.
An exploit kit is a collection of computer code that can take advantage of various security shortcomings in popular applications.
Si el kit de exploit logra explotar una de esas vulnerabilidades, el payload final es ejecutado. Payload de ataque
If the exploit pack is able to exploit one of the vulnerabilities it has exploits for, the final payload is executed.
Pese a que no hemos observado otros casos de Chapro in the wild, notamos miles de usuarios accediendo al kit de exploit Sweet Orange antes de que bloqueáramos el acceso a este servidor en nuestros productos.
While we have not witnessed any other installations of Linux/Chapro.A in the wild, we have observed thousands of users accessing the Sweet Orange exploit pack before we blocked access to this server in our products.
Como resultado, ahora es mucho más costoso para los ciberdelincuentes desarrollar y financiar un kit de exploit realmente eficaz y, al mismo tiempo, que sea rentable.
As a result it is now far more expensive for cybercriminals to develop and support a really effective exploit kit and simultaneously stay in profit.
Redirección a un sitio web que contenga el kit de exploit Angler.
Redirection to a website containing the Angler Exploit Kit.
Al momento del análisis el kit de exploit estaba siendo alojado en Lituania.
At the time of our analysis, the exploit pack was being hosted in Lithuania.
Si el usuario utiliza Internet Explorer, entonces la infraestructura de redirección utilizada en esta campaña envía al usuario a sitios que alojan el kit de exploit Angler, que tiene exploits para Silverlight, Adobe Flash y Java.
If the user uses Internet Explorer, then the redirection infrastructure used in this campaign sends the user to sites hosting the Angler Exploit Kit, which has exploits for Silverlight, Adobe Flash and Java.
Kit de exploit Basados en nuestro análisis estamos seguros que la etiqueta Iframe que inyecta Linux/Chapro.A apunta al sitio del kit de exploit "Sweet Orange".
Exploit Kit Based on our analysis and descriptions from this article, we are confident the iframe injected by Linux/Chapro.A points to a "Sweet Orange" exploit pack landing page.
