Sakura ExploitKit 1.1 Panel

Après BlackHole Exploit Kit – des captures de l’Exploit Kit Sakura qui est relativement nouveau.
Les URLs du kit sont de la forme suivante :
http://host/repertory/detect/mm.js
http://host/repertory/gotit.php?i=3&key={ID}
http://host/repertory/gotit.php?i=4&key={ID}
http://host/repertory/index.php?showtopic={thread}
http://host/repertory/load.php?sh=at

La page d’index avec les statistiques.
Comme vous pouvez le voir le nombre de HITS est assez conséquent (via Malvertising sur sites pornographiques), le ratio d’infection est d’environ 10%.
On a le taux d’infection par exploit (PDF / Java), navigateur WEB ou par version de Windows.

Les statistiques par Pays :

Les fichiers malicieux uploadés qui seront executés sur les machines infectées selon les pays :

Les referer :

Les Threads avec le ratio et statistiques ce qui permet donc de rémunérer les affiliés :

Les statistiques par Thread :

Le panel est beaucoup moins poussé que celui de BlackHole.

Spécial remerciement à Kafeine pour son boulot !

Print Friendly, PDF & Email
(Visité 85 fois, 1 visites ce jour)
Noter cet article

5 Comments

  1. Arngor 27 août 2012
  2. malekalmorte 28 août 2012
  3. Arngor 28 août 2012
  4. malekalmorte 28 août 2012
  5. malekalmorte 29 août 2012

Add Comment