Neutrino Exploit Kit

[Malekal_morte]

Neutrino est un Exploit Kit (EK) qui concurrence : Angler EK, Magnitude EK et Nuclear Pack EK. Son utilisation était jusqu'à ces derniers temps secondaire mais... ça pourrait changer puisque Angler EK et Nuclear Pack EK sont en pause (abandon?).



Neutrino EK est apparu en mars 2013 (voir Hello Neutrino ! (just one more Exploit Kit). Il est composé uniquement d'exploits pour Adobe Flash.

Quelques analyses techniques des exploits utilisés :

• Neutrino Exploit Kit Analysis and Threat Indicators
• Neutrino Exploit Kit – One Flash File to Rule Them All

Exemple d'une infection Neutrino EK. Des sites légitimes sont détournés pour y placer les redirections vers le kit d'exploitation. On voit à droite le code malicieux qui permet la redirection. On voit le chargement du .SWF (l'animation flash piégée qui contient les codes d'exploitation permettant de charger le code malveillant, généralement un trojan de type dropper / downloader)



Exemple d'infection par Neutrino qui délivre le rançongiciel chiffreur CryptXXX



Liens relatifs à Neutrino EK :

• Mars 2016 : TeslaCrypt poussé par Neutrino Exploit Kit
• Neutrino exploit kit sends Cerber ransomware depuis il a switché sur Magnitude ExploitKit
• https://blog.malwarebytes.org/threat-an ... andromeda/