مجموعة أدوات الاستغلال

مجموعة أدوات الاستغلال هي أداة تُستخدم لإدارة ونشر الثغرات الأمنية تلقائيًا ضد جهاز كمبيوتر مستهدف. تُمكّن مجموعات أدوات الاستغلال المهاجمين من إيصال البرامج الضارة دون الحاجة إلى معرفة مسبقة بالثغرات المستخدمة. تُستخدم عادةً ثغرات المتصفحات ، على الرغم من أنها قد تشمل أيضًا ثغرات تستهدف برامج شائعة، مثل Adobe Reader ، أو نظام التشغيل نفسه. تُكتب معظم مجموعات الأدوات بلغة PHP . ^{[ 1 ]}

غالباً ما تُباع مجموعات الاستغلال في السوق السوداء ، سواء كمجموعات مستقلة أو كخدمة .

كانت بعض أولى مجموعات أدوات الاستغلال هي WebAttacker و MPack ، وكلاهما تم إنشاؤه في عام 2006. وقد تم بيعها في الأسواق السوداء، مما مكّن المهاجمين من استخدام الثغرات الأمنية دون معرفة متقدمة بأمن الحاسوب . ^{[ 2 ] [ 3 ]}

صدرت مجموعة أدوات استغلال الثغرات الأمنية "بلاك هول" عام 2010، وكان بالإمكان شراؤها مباشرةً أو استئجارها مقابل رسوم. [ 4 ^{] وذكرت شركة} "مالويربايتس" أن "بلاك هول" كانت الوسيلة الرئيسية لنشر البرمجيات الخبيثة في عام 2012 ومعظم عام 2013. ^{[ 5 ]} وبعد إلقاء القبض على مطوريها في أواخر عام 2013، انخفض استخدام هذه المجموعة بشكل حاد. ^{[ 5 ] [ 6 ] [ 7 ]}

تم اكتشاف برنامج نيوترينو الخبيث لأول مرة عام 2012، ^{[ 8 ]} واستُخدم في عدد من حملات برامج الفدية . استغل البرنامج ثغرات أمنية في برنامج أدوبي ريدر ، وبيئة تشغيل جافا ، وبرنامج أدوبي فلاش . ^{[ 9 ]} بعد عملية مشتركة بين سيسكو تالوس وغودادي لتعطيل حملة إعلانية خبيثة لنيوترينو ، ^{[ 10 ]} توقف مطورو البرنامج عن بيعه، وقرروا الاكتفاء بتقديم الدعم والتحديثات للعملاء السابقين. مع ذلك، استمر تطوير البرنامج، وأُضيفت إليه ثغرات جديدة. ^{[ 11 ]} في أبريل 2017، توقف نشاط نيوترينو. ^{[ 12 ]} في 15 يونيو 2017، غردت شركة إف-سكيور قائلةً: "وداعًا يا برنامج نيوترينو الخبيث. سنفتقدك (لا)." مع رسم بياني يُظهر الانخفاض التام في اكتشافات نيوترينو. ^{[ 13 ]}

منذ عام 2017، انخفض استخدام أدوات استغلال الثغرات الأمنية. وهناك عدة عوامل قد تكون وراء ذلك، منها اعتقال مجرمي الإنترنت، وتحسينات الأمن التي جعلت الاستغلال أكثر صعوبة، ولجوء مجرمي الإنترنت إلى طرق أخرى لنشر البرامج الضارة، مثل وحدات ماكرو مايكروسوفت أوفيس والهندسة الاجتماعية . ^{[ 14 ]}

توجد أنظمة عديدة تعمل على الحماية من هجمات أدوات الاستغلال. وتشمل هذه الأنظمة برامج مكافحة الفيروسات للبوابات ، وأنظمة منع الاختراق، وبرامج مكافحة التجسس. كما تتوفر للمشتركين طرق لتلقي هذه الأنظمة الوقائية بشكل مستمر، مما يساعدهم على تحسين دفاعهم ضد الهجمات. ^{[ 15 ]}