شناسایی کیت سوء استفاده Redkit

شناسایی کیت سوء استفاده Redkit

http://www.iritn.com/archive/uploads/2013/04/Redkit.jpg یک کیت سوء استفاده جاوا، به‌طور همزمان در یک حمله دو بدافزار را فعال می‌کند.محققان امنیتی Malwarebytes ادعا کرده‌اند که یک نوع جدید از کیت سوء استفاده جاوا را کشف کرده‌اند که دو بدافزار را در یک حمله فعال می‌نماید. این حرکت توسط این گروه split نام گرفته است.به گزارش سافت‌گذر به نقل از فن آوری اطلاعات ایران، کیت سوء استفاده Redkit که آسیب‌ پذیری‌های جاوا را مورد سوء استفاده قرار می‌دهد، نخستین بار به‌طور گسترده در سال ۲۰۱۲ شناسایی شد. مک‌آفی در ماه ژانویه اعلام کرد که شهرت و شروع این کیت در حال افزایش است، ولی اکنون Malwarebytes ادعا کرده است که این نخستین بار است که یک کیت سوء استفاده، به‌طور همزمان دو کد خراب کار را فعال می‌کند.یک محقق ارشد امنیتی در Malwarebytes که در وب‌ بلاگ خود به شرح این موضوع و نحوه کشف این کیت سوء استفاده پرداخته است، اظهار کرد که احتمال می‌رود این تکنیک به زودی گسترش بیشتری پیدا کند. به گفته وی، اکنون این تکنیک فقط بخشی از کیت سوء استفاده Redkit است، اما به زودی دیگران نیز آن را کپی خواهند کرد.وی اظهار داشت که اگرچه به لحاظ تئوری این نوع کیت سوء استفاده split می‌تواند حاوی هر تعداد فایل بدافزار باشد، اما در عمل محدودیتی برای این موضوع وجود دارد، چرا که با افزایش تعداد این بدافزارها، این کیت مشکلاتی برای خود ایجاد می‌کند. تعداد زیاد بدافزارها می‌توانند برای یکدیگر تداخل ایجاد نمایند و همچنین جلب توجه کنند.