が何を意味するのかを見てきました。セキュリティの脆弱性コンピューター用語で。今日は、とは何かを見ていきます。悪用するそして何ですかエクスプロイトキット。脆弱性が検出されると、その脆弱性に対処するパッチが発行されるまで、悪用が続きます。これが脆弱性とエクスプロイトの基本的な違いです。ここで、エクスプロイトとエクスプロイト キットとは何なのか、もう少し詳しく見てみましょう。
適時にパッチを適用すると、エクスプロイトの防止に役立ちます。この記事の執筆時点では、POODLE の脆弱性は、SSL 3.0 を悪用されやすくする既知の最大の脆弱性でした。
エクスプロイトとは何ですか?
エクスプロイトは、パッチが適用される前の脆弱性に基づいています。これらにより、ハッカーや攻撃者は、ユーザーが気付かないうちに、コンピューター上で悪意のあるコードを実行することができます。 Java、Doc & PDF ドキュメント、JavaScript、HTML における一般的な悪用。
エクスプロイトは次のように定義できます。
システムの特定の脆弱性を利用して、システム (システムがコンピュータの一部、コンピュータ、またはネットワーク全体である場合もあれば、イントラネットやデータベースを含むソフトウェアまたはハードウェアである場合もある) に対する攻撃。自分自身の利点/利点。
したがって、「エクスプロイト」が「脆弱性」に続くことは明らかです。 Web 犯罪者がインターネット上またはその他の場所で製品の脆弱性を検出した場合、その脆弱性を含むシステムを攻撃して、何かを入手したり、許可されたユーザーから製品の適切な使用を奪ったりする可能性があります。ゼロデイ脆弱性とは、ユーザー、ベンダー、開発者にまだ知られていないソフトウェア、ファームウェア、またはハードウェアの穴であり、パッチが発行される前にハッカーによって悪用されます。このような攻撃はこう呼ばれますゼロデイエクスプロイト。
エクスプロイトキットとは何ですか?
エクスプロイト キットは、ソフトウェアやサービスで見つかった脆弱性やセキュリティ ホールを悪用するために使用できる悪意のあるツールキットです。つまり、脆弱性の悪用に役立ちます。これらのエクスプロイト キットには、コンピュータとインターネットの平均的なユーザーでもさまざまな脆弱性をターゲットにするのに役立つ優れた GUI インターフェイスが含まれています。このようなキットは現在、インターネット上で無料で入手でき、サービスの購入者がキットを効果的に使用できるようにヘルプ ドキュメントが付属しています。これらは違法ですが、まだ入手可能であり、買い手と売り手が匿名であるため、治安機関はそれについてあまり何もできません。
商用エクスプロイト キットは少なくとも 2006 年以来、さまざまな形で存在していましたが、初期のバージョンでは使用するにはかなりの技術的専門知識が必要であったため、将来の攻撃者にとって魅力的ではありませんでした。この要件は、2010 年に Blackhole エクスプロイト キットの最初のリリースによって変更されました。このキットは、技術的スキルが限られた初心者の攻撃者、つまり、サイバー犯罪者になりたいと思っていて、キットの費用を支払う余裕のある人であれば誰でも利用できるように設計されていると Microsoft は述べています。 。
エクスプロイト キットはインターネット上で簡単に入手できます。入る必要はありませんダークネットまたはディープネットスタンドアロン ソフトウェアまたは SaaS (サービスとしてのソフトウェア) としてエクスプロイト キットを購入します。ダークネットでよく利用されていますが、支払いはビットコインなどの電子通貨で行われます。通常のインターネット上には、エクスプロイト キット全体またはサービスとして販売する悪意のあるハッカー フォーラムが多数あります。
マイクロソフトによると、
「購入者がエクスプロイトへの独占的アクセスを購入する 1 対 1 の取引に加えて、エクスプロイトはエクスプロイト キット (エクスプロイトをまとめてバンドルして商用ソフトウェアまたはサービスとして販売するコレクション) を通じて収益化することもできます。」
エクスプロイト キットは、パッチが適用された脆弱性を排除し、新しい脆弱性に対する新しいエクスプロイトを追加するために、常にアップグレードされます。ソフトウェア ベンダーや開発者が脆弱性を発見する前に、Web 犯罪者が脆弱性を発見してしまうのは残念です。このため、多くの人がキットを購入し、自分たちの利益のためにさまざまな製品を悪用するように誘惑され、高収入のビジネスとなっています。ターゲットとなる主なソフトウェアは、Windows、Java、Internet Explorer、Adobe Flash などですが、これはおそらく非常に人気があり、使用されているためです。
オペレーティング システムとインストールされているソフトウェアを常に最新の状態に保ち、適切なソフトウェアをインストールすることは別として、インターネットセキュリティソフト、のようなツールSecPod Saner 無料脆弱性を特定してパッチを適用し、そのような攻撃から身を守るのに役立ちます。
