微剋多資訊

 找回密碼
 註冊

Login

Login

搜索

該用戶從未簽到

發表於 2013-1-10 20:26 | 顯示全部樓層 |閱讀模式
「黑洞」Blackhole是迄今黑市最猖獗的Web-based攻擊工具。(圖片來源)
當前犯罪軟體套件之所以那麼成功的原因,全在於惡意工具設計者敢大手筆地以10萬美金的高價購買最新安全漏洞之故。
隱身在「黑洞」(Blackhole) 犯罪軟體套件後的駭客團體,從出租惡意軟體業務上賺取大把鈔票,以致該惡意軟體創作者大手筆地以美金10萬元,進行最佳Web瀏覽器弱點及零時差漏洞的採買。
首先揭發並進行報導的是安全記者Brian Krebs,他是在使用俄語的地下網路犯罪論壇之貼文上發現該資訊。該論壇是由暱稱「大肚腩」(Paunch)的「黑洞」創建者所組成的。
「我們預留了10萬美金的預算,打算購買瀏覽器及瀏覽器外掛程式漏洞,該漏洞必須供我們專屬使用,而非公開釋出的漏洞(凡不是由我們來公開的漏洞,一律不予考量),」根據Krebs針對該貼文的翻譯指出:「我們不僅會購買可立即當做武器的安全漏洞,同時也包括漏洞第三個欄位的描述檔,以及概念驗證工具(隨後與我們專家的聯合作業)。」
資料來源:InformationWeek

http://news.networkmagazine.com. ... y/2013/01/10/45820/

該用戶從未簽到

發表於 2013-1-10 23:25 | 顯示全部樓層
犯罪組織真猖狂,因為網路安全有太多漏洞讓這些人從中取得龐大的不法利益
還值得大手筆花錢買漏洞的資料,真可怕
回覆

使用道具 舉報

該用戶從未簽到

 樓主| 發表於 2013-1-10 23:40 | 顯示全部樓層
官方不買漏洞情報 當然不少人會賣給黑市 取得金錢
只能說 這是個攻防戰
回覆

使用道具 舉報

該用戶從未簽到

發表於 2013-1-11 02:45 | 顯示全部樓層
公司不打算多花錢買,這是一筆可觀的花費
回覆

使用道具 舉報

該用戶從未簽到

發表於 2013-1-11 08:09 | 顯示全部樓層
重金下必有勇夫!
一定有預埋漏洞,再賣給黑暗組織的程式師。
回覆

使用道具 舉報

該用戶從未簽到

發表於 2013-1-12 16:33 | 顯示全部樓層
這是所謂的黑道軟體組織嗎!
要小心防範
回覆

使用道具 舉報

您需要登入後才可以回帖 登入 | 註冊

本版積分規則

小黑屋|Archiver|微剋多資訊(MicroDuo)

GMT+8, 2016-12-5 04:22

Discuz! X

© 2009-2016 Microduo

快速回覆 返回頂部 返回列表