Outils logiciels espions permettant à quiconque d'être un hacker

Selon ComputerWeekly.com, «La distribution de kits de logiciels crimeware grimpé en août, avec les nombres utilisés contre les sites Web et les utilisateurs finaux dépasse le total pour les trois mois précédents."

Finjan, une société de sécurité a signalé le 10 différents types de boîtes à outils logiciels espions sont vendus le mois dernier seulement. Cette liste comprend: MPack, Neosploit, IcePack, WebAttacker, WebAttacker2, et Multi-Exploiter boîtes à outils, ainsi que des boîtes à outils nouveaux comme random.js, vipcrypt, makemelaugh et dycrypt.

Chacun de ces outils logiciels criminels est fréquemment mis à jour afin d'inclure les exploits récents et les dernières techniques anti-légiste. Ces nouvelles techniques leur permettent de contourner et d'échapper à la détection par signature, la réputation et des produits traditionnels URL sécurité basé.

Un site russe a été découvert récemment la vente du kit de développement logiciel espion WebAttacker. Ce kit est disponible sur leur site pour environ 15 $ dollars américains.

WebAttacker est commercialisé sur le fond de sa capacité à infecter les ordinateurs. Le kit inclut des scripts, qui sont des ensembles spécialisés d'instructions pour les navigateurs à interpréter. Les scripts sont fréquemment utilisés par les pirates pour infecter les ordinateurs.

Une utilisation populaire est d'envoyer des emails de spam sur des sujets intéressants vers des sites illégitimes. L'internaute se retrouve alors sans méfiance de leur ordinateur personnel étant attaqué par ces scripts.

Une autre boîte à outils populaires crimeware est MPack. Cette trousse à outils de piratage a été la vente d'environ 1000 $ dans le métro russe. Chercheurs de Finjan rapporté dans son avis, «Le crimeware est capable de voler des informations de compte de plusieurs banques dans le monde sans laisser aucune trace derrière".

Yuval Ben-Itzhak, directeur technique de Finjan a déclaré dans une déclaration écrite, «Cette forme d'attaque est plus dangereuse que les formes antérieures de phishing, qui s'appuyait sur les sites Web frauduleux, car cette attaque arrive sur PC et périls du client et est crypté, il rend extrêmement difficile à détecter. Après le client remplit le formulaire de connexion sur leur site et clique sur «Connexion» bouton, le crimeware, fonctionnant sur la machine utilisateur infecté, intercepte la communication. Le crimeware envoie le UserID interceptés et mot de passe pour le serveur du criminel , au lieu de les envoyer au serveur de la banque. Le client pense qu'ils sont encore sur le site Internet de la banque. Mais, ils sont effectivement envoyer des données vers le serveur du criminel sur une connexion cryptée. "

Certains des outils plus sophistiqués logiciels espions peuvent même fournir des rapports au pirate de suivi du nombre d'utilisateurs, il / elle l 'infection, le type de navigateur de la victime est d'utiliser, où ils se trouvent, et quel type de fichier a été installé sur leur machine.

Selon Finjan, une étude récente de serveurs de contrôle leur a fourni un regard sur les rapports toolkit certains hackers ». Les estimations fondées sur ces rapports montrent que seulement 58 de ces pirates trousse avait infecté un demi-million d'utilisateurs.

L'aspect le plus inquiétant de ces kits et les types d'attaques est le faible niveau de sophistication technique nécessaire pour les appliquer. Pirates expérimentés ont d'abord été responsable de la majorité de ces types d'infections. Cependant, maintenant, même un enfant avec de faibles compétences en technologie de niveau peut construire des logiciels espions.

Kits crimeware donner le pouvoir d'infecter les ordinateurs du monde entier à n'importe qui avec un peu de connaissance technique et une connexion à un ordinateur et d'Internet.
Ces kits seront sans doute stimuler la prolifération des logiciels malveillants sur l'Internet dans la décennie à venir.

Pour vous protéger, il est très important d'avoir une suite de sécurité Internet complète de protection comme StopSign Internet Security fonctionne sur votre machine en tout temps pour repérer, éliminer et protéger contre les logiciels criminels, les logiciels espions, les virus et le piratage.

Source de l'article: http://EzineArticles.com/737052