Kit de exploits

Un kit de exploits es una herramienta que se utiliza para gestionar y desplegar automáticamente exploits contra un ordenador objetivo. Los kits de exploits permiten a los atacantes distribuir malware sin necesidad de tener conocimientos avanzados sobre los exploits que se utilizan. Normalmente se utilizan exploits para navegadores , aunque también pueden incluir exploits dirigidos a software común, como Adobe Reader , o al propio sistema operativo . La mayoría de los kits están escritos en PHP . ^{[ 1 ]}

Los kits de exploits se venden con frecuencia en el mercado negro , tanto como kits independientes como en forma de servicio .

Algunos de los primeros kits de exploits fueron WebAttacker y MPack , ambos creados en 2006. Se vendían en mercados negros, lo que permitía a los atacantes utilizar exploits sin conocimientos avanzados de seguridad informática . ^{[ 2 ] [ 3 ]}

El kit de exploits Blackhole se lanzó en 2010 y podía comprarse o alquilarse. ^{[ 4 ]} Malwarebytes afirmó que Blackhole fue el método principal de distribución de malware en 2012 y gran parte de 2013. ^{[ 5 ]} Tras el arresto de los autores a finales de 2013, el uso del kit disminuyó drásticamente. ^{[ 5 ] [ 6 ] [ 7 ]}

Neutrino se detectó por primera vez en 2012, ^{[ 8 ]} y se utilizó en varias campañas de ransomware . Explotaba vulnerabilidades en Adobe Reader , el entorno de ejecución de Java y Adobe Flash . ^{[ 9 ]} Tras una operación conjunta entre Cisco Talos y GoDaddy para interrumpir una campaña de publicidad maliciosa de Neutrino , ^{[ 10 ]} los autores dejaron de vender el kit y decidieron proporcionar únicamente soporte y actualizaciones a los clientes anteriores. A pesar de esto, el desarrollo del kit continuó y se añadieron nuevos exploits. ^{[ 11 ]} En abril de 2017, la actividad de Neutrino cesó. ^{[ 12 ]} El 15 de junio de 2017, F-Secure tuiteó "RIP Neutrino exploit kit. Te echaremos de menos (no)" con un gráfico que mostraba el declive total de las detecciones de Neutrino. ^{[ 13 ]}

Desde 2017, el uso de kits de exploits ha disminuido. Varios factores pueden haber contribuido a ello, entre ellos, la detención de ciberdelincuentes, las mejoras en la seguridad que dificultan la explotación y el hecho de que los ciberdelincuentes recurran a otros métodos de distribución de malware, como las macros de Microsoft Office y la ingeniería social . ^{[ 14 ]}

Existen numerosos sistemas que protegen contra ataques de kits de exploits. Entre ellos se incluyen antivirus de puerta de enlace , prevención de intrusiones y antispyware. También existen formas para que los suscriptores reciban estos sistemas de prevención de forma continua, lo que les ayuda a defenderse mejor contra los ataques. ^{[ 15 ]}