MPack: Kommerzielles Web Attack Kit verfügbar

MPack (Urspungsland: Rußland) wird auf dunklen Kanälen im Internet zum Kauf angeboten und kostet zwischen 500 und 1000 US-Dollar. Das Web Attack Kit verwandelt eine Website in eine potentielle Falle für Besucher, da es Exploits für verschiedene Schwachstellen von Webbrowsern in die Site einbaut. Der Fokus von MPack liegt auf Angriffsverfahren gegen den Internet Explorer. Besucher, die von MPack manipulierte Websites besuchen und die kein 100prozentig gepatchtes Betriebssystem/Webbrowser benutzen, laufen Gefahr, dass MPack Schadcode ins System einspeist. Es wird dringend empfohlen, die Update-Services von Microsoft regelmäßig, idealer weise per Automatismus zu nutzen. Die große Gefahr hinter MPack: Auch Laien können mit dem Web Attack Kit eine Website ohne fundiertes Fachwissen virtuell „verminen“. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.