Blackhole Exploit Kit обновился до 2.0

1. Мы максимально защитили эксплойты от автоскачивания их антивирусным компаниями, теперь генерируется динамический URL, который действителен в течении нескольких секунд, нужных лишь для одного заражения потенциально заходящего на ссылку человека.

2. Теперь максимально защищен и ваш ехе, антивирусная компания не сможет его просто так скачать, что позволит держать ваши ехе максимально долго в чистоте.

3. JAR и PDF файлы выдаются только тем версиям плагинов, которые уязвимы, если плагин не уязвим, сплойт не выдаётся, и не пачкается лишний раз.

4. Нам удалось отказаться от plugindetect для определения версии Java, что позволило убрать из связки много лишнего кода, ускорив тем самым загрузку связки, а так же файл getJavaInfo, который запускал Java-машину у всех заходящих, вне зависимости от того, уязвим этот человек или нет.

5. Были убраны все старые эксплойты, дающие мизерный пробив но пугающие визуальными оповещениями и крешами браузера, такие как Flash, HCP, PDF All... Теперь в связке в админке числятся три эксплойта: Java Pack (atomic + byte), PDF LibTiff, MDAC (его оставили потому как он не крешит браузер, не палится аверами так как нам удалось его вычистить, и на старом ИЕ6 до сих пор работает как надо)

6. В версии 1.* ссылка на трафик, к сожалению, была распознаваемой для антивирусных компаний и для реверсеров, вид у нее был такого вида, ./main.php?varname=lgjlrewgjlrwbnvl2. В новой версии ссылку на трафик вы можете составлять сами, вот пару примеров: /news/index.php, /contacts.php и так далее, теперь за этот момент ни одна антивирусная компания не сможет зацепиться. Причем, по умолчанию имена потоков при создании потока создаются автоматически из словарика с реальными словами а не рандомными буквами.

7. Выдача теперь отдается ТОЛЬКО уникальным пользователям, что показывать при повторном заходе решать только вам, это может быть как HTML-заглушка отредактированная лично вами, так и редирект на допустим ваш лендинг или любой другой сайт.

8. Теперь все URL динамические, без постоянных имен переменных за которые можно было бы зацепиться, файла для скачивания ехе теперь просто напросто нет, или урла на JAR, теперь все пути идут непосредственно на файл на который ты пришел.

Разработано и внедрено еще очень много фишек которыми хвастаться и орать в паблике просто не резонно, потому что конкуренция и антивирусные компании не дремлют.

• Комментарии