Cisco Talos golpea a Angler Exploit Kit, que generaba US$ 60 millones anualmente en extorsiones.
Hoy, Cisco dio un duro golpe a las estructuras de hackers,
interrumpiendo una significativa fuente internacional de ingresos generada por
el reconocido Angler Exploit Kit. Angler es uno de los más grandes exploit kits
en el mercado y ha estado haciendo noticia, ya que se ha relacionado con varias
campañas de publicidad maliciosa/ransomware de alto perfil.
Hasta ahora Angler ha sido el más avanzado y preocupante exploit kit en el mercado, diseñado para eludir dispositivos de seguridad y atacar a la mayor cantidad de equipos posibles como objetivo final.
En su investigación, Cisco determinó que un excesivo número de
servidores proxy utilizados por Angler estaban ubicados en los servidores del
proveedor de servicios Limestone Networks –con la principal amenaza responsable
de hasta el 50% de la actividad del Angler Exploit Kit, que iba dirigido a
90.000 víctimas por día, generando más de $30 millones al año. Esto implica,
que si se aplica toda la actividad de Angler, los ingresos generados podrían
superar los $60 millones anuales. Talos ha gando visibilidad adicional en la
actividad global de la red a través de su colaboración permanente con el Nivel
3 de Threat Research Labs. Por último, gracias a nuestra continua colaboración
con OpenDNS fuimos capaces de ver a profundidad la actividad del dominio
asociado a los competidores.
Medidas tomadas por Cisco:
- Cierre de acceso a clientes mediante la actualización de productos para detener el redireccionamiento a los servidores proxy de Anger.
- Publicación de reglas de Snort para detectar y bloquear verificaciones de los controles de seguridad.
- Todas las reglas están siendo publicadas a la comunidad a través de Snort.
- Los mecanismos de publicación de comunicaciones incluyen protocolos para que otros puedan protegerse y proteger a sus clientes.
- Cisco también está publicando IoCs (Indicators of Compromise) para que los clientes puedan analizar su propia actividad en la red y bloquear el acceso a los servidores restantes.
Más información
- Debido a la naturaleza dinámica de algunos de los contenidos usted puede encontrar el artículo completo en talosintel.com aquí. http://talosintel.com/
