研究人员称，零日漏洞越来越多地商品化

发布时间：2023-02-22 15:55:41 所属栏目：要闻来源：

导读：根据Kathleen Metrick，Parnian Metrick，Parnian Metrick，Parnian Najafi和Jared的说法，目前,越来越多“有效”的“零天漏洞”正在被开发出来,这些漏洞能恐吓演员们赚取的不是黑客技术，而是在

根据Kathleen Metrick，Parnian Metrick，Parnian Metrick，Parnian Najafi和Jared的说法，目前,越来越多“有效”的“零天漏洞”正在被开发出来,这些漏洞能恐吓演员们赚取的不是黑客技术，而是在网络中刑事黑社会变得越来越多的商品。 Fireeeye威胁情报的Semrau。

零天 - 固件中的缺陷，硬件或软件未知的那些负责修补或修复它的 - 可以引用漏洞本身，或者在发现漏洞和第一个录制攻击之间的零天之间的攻击和第一个录制的攻击。

在新的研究中，Fireeye表示，它在2019年记录了更多的零点剥削而不是前三年，虽然并非每次攻击都可以固定在知名和跟踪的群体上，但更广泛的追踪演员似乎获得了对这些能力的访问。

研究人员表示，随着时间的推移，他们已经看到了一个重要的上涨，从威胁行动者被逮捕的天数，他们怀疑为政府或执法机构提供进攻网络能力的“客户”。

他们说：“我们猜测，通过私人公司的涉嫌客户在野外爆炸的零天的比例，我们越来越多地制造出越来越多的商品。

一些私营公司实际上可能会无意中创造和提供比过去的零天生产力的比例更大，导致高度分散化的资源群体中的零点能力更加紧密地集中。

“私营公司可能越来越越来越多地为具有较低整体能力和/或群体的群体提供进攻功能，不关心业务安全，这使得零天的使用更有可能会观察到。”

研究人员补充说：“州群体可能会继续支持内部利用发现和开发。然而，通过私营公司的零天可用性可能提供比依靠国内解决方案或地下市场更具吸引力的选择。

“因此，我们预计展示了对这些漏洞的访问的对手数量几乎肯定会增加，并且速度比其整体攻击性网络能力的增长更快 - 所以他们有能力和将花费的能力必要的资金。“

例如，Fireeye通过NSO集团，基于以色列的网络情报提供商或间谍软件功能开发的恶意软件转回了许多攻击，视为政府机构。

一种越多的网络犯罪集团之一，被称为隐形猎鹰或橄榄酒，在中东地区广泛地针对记者和政治活动家使用NSO销售的恶意软件，其中利用了三个苹果iOS零天。Fireeye表示，该集团在2016年和2019年间使用的零天多于任何其他日子。

Dubbed Sandcat的另一个客户被怀疑与乌兹别克斯坦国有智能相关联，并一直在使用NSO开发的工具对抗中东的目标。

Fireeye还注意到零日漏洞的例子，未分配到跟踪组，但似乎是使用进攻安全公司开发的工具。其中包括用于分发NSO开发间谍软件的WhatsApp（CVE-2019-3568）中的2019缓冲区溢出漏洞，而针对使用2018年Adobe Flash漏洞（CVE-2018-15982）的俄罗斯医疗保健机构的活动可能会链接泄露在黑客团队的泄露源代码，这是一个Intrame Cyber Tools的意大利提供商，再次销售到政府和执法。在过去的几个月里，该公司一直在努力解决这个问题，但是他们没有足够的证据来支持他们的说法。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!