本周臭名昭着的自动化攻击工具--黑洞的幕后网络罪犯们发布了新的工具套装，研究人员们仍在努力拆解它的最新版本的内部构造。

    研究人员表示尚不清楚是否该工具的2.0版本已经完全发布所有的新功能，但是在对最新代码的分析中他们侦测发现了一些经过重组后的能力。用于发表漏洞的URL生成新算法已宣布，但是代码中该工具的1.0和2.0版本能够同时运行，这意味着测试工作可能正在进行中。

    “这个不同寻常的组合事实上意味着在完全发布黑洞 2.0版本到外界前，该工具的作者们或许仍处在beta测试的特定功能阶段”,趋势科技的软件架构主管Jon Oliver写到。“我们会继续监控与该新威胁相关的新信息，并且酌情发布我们的发现”.

    “黑洞”由于传播恶意软件而臭名昭着、它有能够瞄准各种缺陷的工具。被它盯上的常见缺陷包括浏览器组件，例如Flash和Java.该工具套装的作者也向那些购买了授权的人更新了该工具。最近它更新利用了Java某个零日漏洞，虽然8月30日Oracle发布了补丁。

    Websense安全研究实验室的研究人员表示该软件的更新似乎修改了用于辨识该工具的URL模式，能遮掩IP地址以便让防病毒软件无法侦测到它存在于系统中。其域名生成算法发生变化使得侦测包含恶意代码的Web页面更加困难。这些URL被不同地混淆化，更难于辨识。“这个工具的开发者就像模特在时尚秀上频繁换穿衣服一样改变其混淆手法”,Websense的研究员Chris Astacio写到。

    新系统“从头写起”

    在一篇翻译为英文的消息中列举了发布的新功能，作者将许多性能和设计上的提高纳入其中。添加到控制台的新功能可以快速地查看统计结果。监控能力提高到可以让网络罪犯们评估网络流量的质量以及工具的性能。据该声明表示，“鉴于1.0版本的客户端将要需要超过两年的运作，2.0的版本不是旧货色的延续，而是彻底崭新的、完全从头重新编写的系统”.
 

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。