Какво представлява
Exploit kit (EK) стои на т.нар. 'gate' URL, към който легитимни сайтове пренасочват — често чрез malvertising верига или компрометиран JS dependency. Той отпечатва браузъра, ОС и версии на плъгини и след това сервира най-вероятния за успех CVE. Ако експлоатацията успее, се пуска loader (banker, ransomware, infostealer). Въпреки че обемите са по-ниски от пика през 2014–2017, комплекти, произлезли от RIG, Fallout и Underminer, все още се срещат.
Примери от реалния свят
- RIG EK
- Fallout EK
- Magnitude EK
- Underminer EK
Как ExploitShield го открива
ExploitShield улавя пълната верига от пренасочвания и fingerprinting JS-а на gate-а. Тъй като скенерът работи като реален, инструктиран браузър, EK го обслужва с експлойтния полезен товар, който след това се запазва като доказателство и се сравнява със сегашните CVE подписи.