RedKit Exploit Kit

Here is a new pack of malicious exploits for the Web Researchers have discovered a new exploit kit called "RedKit Exploit Kit" this one is used in the wild aims to enter a market that is practically monopolized by the famous BlackHole and Phoenix exploit kits.

What does it do?
- Connection to the admin panel
- The panel allows you to view statistics for incoming traffic,
- download a payload executable file and even scan this payload with no less than 37 different AVs.(report)

To deliver the malware, RedKit exploits two popular bugs:
1.) Adobe Acrobat software and Reader LibTIFF the vulnerability ( CVE-2010-0188 ).
2). Java AtomicReferenceArray the vulnerability ( https://cve.mitre.org/cgi-bin/cvename.c ... -2012-0507 ), recently used by criminals, the infection Flashback massive.

Since each malicious URL is blocked by most security companies after 24 to 48 hours, the Redkit author provides a new API that will produce a refreshed URL every hour, so that the clientele of this exploit kit can now set up an automated update process for sources, traffic, every hour to point to the new URL."

Voici un nouveau pack d'exploitation malveillants pour le Web Des chercheurs ont découvert un nouvel kit d'exploit appelé "RedKit Exploit Kit" celui-ci est utilisée à l'état sauvage vise à entrer sur un marché qui est pratiquement monopolisée par le célèbre BlackHole and Phoenix exploit kits.

Que fait-il ?
- Connexion au panneau d'administration
- Le panneau vous permet de consulter les statistiques pour le trafic entrant,
- télécharger un fichier exécutable de charge utile et même de numériser cette charge avec pas moins de 37 AV's différents.(rapport)

Afin de fournir le logiciel malveillant, RedKit exploite deux bugs populaires:
1.) Le logiciel Adobe Acrobat et Reader LibTIFF la vulnérabilité ( CVE-2010-0188 ).
2). La Java AtomicReferenceArray la vulnérabilité ( https://cve.mitre.org/cgi-bin/cvename.c ... -2012-0507 ), récemment utilisée par des criminels, l'infection Flashback massive.

Comme chaque URL malveillante est bloqué par la plupart des entreprises de sécurité après 24 à 48 heures, l'auteur de l'Redkit fournit une nouvelle API qui va produire une URL rafraîchie toutes les heures, de sorte que la clientèle de ce kit d'exploit peut désormais mettre en place un processus automatisé de mise à jour pour les sources, du trafic, toutes les heures pour pointer la nouvelle URL."