Ransomware: Kit Exploit New Lord utilizza una vulnerabilità di Flash Player

Un nuovo exploit kit (EK) chiamato “Lord” è stato identificato in una recente campagna di malvertising. Avvistato dall’esperto di sicurezza Adrian Luca, gli attori della minaccia hanno utilizzato l’ EK per eliminare ed eseguire il ransomware ERIS.

EK cerca una vulnerabilità specifica in Flash Player per eseguire i payload.Inoltre, Lord EK utilizza il servizio di tunneling Ngrok per creare nomi host personalizzati per gli URL utilizzati.

I ricercatori di Malwarebytes suggeriscono che gli attori delle minacce dietro Lord EK stanno apportando modifiche per una maggiore diffusione. “È ancora troppo presto per dire se questo exploit kit si attaccherà e si farà un nome.Tuttavia, è chiaro che il suo autore lo sta attivamente modificando ”.