El grupo de espionaje Sednit ahora usa un exploit kit a medida
Hace poco encontramos casos de sitios web financieros legítimos que estaban siendo redirigidos a un exploit kit hecho a medida.
We recently came across cases of legitimate financial websites being redirected to a custom exploit kit.
Con solo visitar una página infectada, un exploit kit puede analizar tu equipo en busca de vulnerabilidades y usar indebidamente alguna de estas fallas no corregidas para obtener acceso a tu dispositivo.
Just by visiting an infected page, your computer can be scanned for vulnerabilities by the exploit kit and misuse these loopholes to get access to your device.
Un testeo rutinario a uno de estos dispositivos llevó a los investigadores a encontrar una vulnerabilidad que les permitía instalar un exploit kit preparado para propagarse tan pronto fuera conectado a un sistema operativo.
A routine testing in one of these devices led researchers find a vulnerability that allowed them to install an exploit kit ready to spread it out as soon as it was connected to an operating system.
El segundo es dirigir al usuario a un sitio web que contiene un exploit kit personalizado (que aprovecha las fallas de los sistemas o dispositivos).
The second is direct them to a website that contains a custom exploit kit (which exploits flaws in a system/device).
Millones de usuarios que visitaron conocidos sitios web de noticias han sido atacados por una serie de anuncios publicitarios maliciosos que redirigían a un exploit kit que busca aprovecharse de diversas vulnerabilidades en Flash.
Millions of readers who visited popular news websites have been targeted by a series of malicious ads redirecting to an exploit kit exploiting several Flash vulnerabilities.
El grupo Sednit también usa indebidamente el correo electrónico para infectar los equipos de la víctima, ya sea adjuntando un archivo malicioso o incluyendo un vínculo a un sitio web que contiene un exploit kit personalizado.
The Sednit gang is not shy of abusing email to infect target's computers - whether it be by attaching a malicious file or linking to a website containing a custom exploit kit.
Conclusión Aunque no logramos vincular este incidente en particular a un exploit kit conocido, solo es cuestión de tiempo hasta que los kits más populares incorporen esta vulnerabilidad.
Conclusion Although we were not able to link this particular incident to a known exploit kit, it is a matter of time before mainstream kits integrate this vulnerability.
El exploit kit Angler es un exploit kit estándar que tiene una estructura modular para el desarrollo de malware y para gestionar el ciclo de vida del ataque.
The Angler exploit kit is a standard exploit kit that has a modular framework for malware development and to manage the attack lifecycle.
Tras unos años en silencio, Osiris recogió el testigo de Kronos y lo mejoró, volviendo a las campañas de phishing e incluyendo un exploit kit para poder debilitar la ciberseguridad financiera de las entidades bancarias.
After a few years of silence, Osiris took the baton from Kronos and improved it, returning to phishing campaigns and including an exploit kit to be able to weaken banks' financial cybersecurity.
Y le inyectaron un anuncio theta con una línea de Java script que redireccionó a todos los visitantes del LA Times a un exploit kit.
And theta ad was injected with one line of Java script which redirected every visitor to the LA Times into an exploit kit.
