過去的幾個月，漏洞利用工具很忙。
先是去年九月，研究人員檢測到一次勒索攻擊。攻擊者利用過期的內容管理系統（CMS），將用戶重定向到裝有 Neutrino 漏洞工具包和 Teslacrypt 勒索軟件的惡意域名。
然后過了兩個月，研究人員又發現了另一波勒索軟件攻擊。這次，攻擊者使用了 Angler 和 Cryptowall 4.0。然后到了2016年，Neutrino 和 RIG 又開發了新的攻擊策略、攻擊載荷和幕后服務器，但這已經讓人習以為常了。
以上所有活動意味著，漏洞利用包正是網絡犯罪崛起背后的主力。需要注意的是，漏洞包目前已經不只由獨立的個人犯罪者使用了。目前，新興的“惡意軟件即服務”的模式可以幫助缺乏技術經驗的個人購買或租賃 Angler、Neutrino、RIG 等流行的漏洞利用工具包。
上述商業模型的發展毫無疑問將促進漏洞利用工具包市場的活躍。該市場在過去幾年里正蓬勃發展，在可期的未來仍將增長迅速。
要解決漏洞利用包所帶來的挑戰，必須更加深入地理解“漏洞利用即服務”模型。Heimdal Security 近期發布了一篇博客，探討了該商業模型興起的原因。
答案最終可以歸到以下四個元素：
#1. 易用
漏洞利用工具包的主要賣點之一是易用性。所有內容都經過預編碼，客戶可以將內嵌的控制臺和對用戶友好的 Web 界面結合使用，策劃自己所需要的網絡攻擊。
有時候，如果用戶真的遇到了麻煩，他們還可以選擇與技術支持代表聯系，獲取漏洞包配置方面的協助，或者啟用更加高級的功能。
#2. 性價比
漏洞利用即服務商業模型崛起背后的第二個原因是其宣傳方式。大多數漏洞工具包都有買斷和出租兩種銷售模式，這樣可以最大化滿足不同消費能力的網絡罪犯。此外，它們還能夠向被感染網站穩定地傳輸網絡流量。
這保證了消費者可以用低投入換取優秀的投資回報，如果他們使用 Angler 、Neutrino 等最為著名的漏洞工具包，報酬將更為可觀。此外，很多漏洞包都帶有安裝即收費功能，消費者可以只為成功的感染買單，進一步降低攻擊成本。
#3. 靈活
漏洞工具包即服務也為攻擊者提供了很強的靈活性。大多數漏洞工具包都帶有多種配置模式及插件，攻擊者甚至可以選擇自制惡意軟件作為主要的攻擊載荷，可定制性非常高。
因此消費者的選擇就很多了。他們可以使用勒索軟件鎖定受害者在使用的設備、用銀行木馬竊取個人信息、讓受感染設備加入僵尸網絡，或者發動針對性攻擊。
每種漏洞利用包都內置了關于 Adobe Flash、Web 瀏覽器等應用的漏洞，這讓它們完全有能力做到這些。
#4. 隱匿
如果將漏洞利用工具打包，意味著暴露面就越少。因此，大多數漏洞包都附帶了多種逃避傳統反病毒軟件檢測的方法。比如使用多態滴入、每天更改目標設備上的惡意代碼、使用比特幣作為支付手段等。
結論
易用、性價比、靈活和隱匿，漏洞包即服務在未來將繼續吸引網絡犯罪者。
京公網安備 11010502049343號