CyberGlossary

Schwachstellen

Weaponized Exploit

Auch bekannt als: Operativer Exploit

Definition

Ein zuverlässiger, vollständig entwickelter Exploit, einsatzbereit für reale Angriffe – meist in Malware, Intrusion-Frameworks oder Angreifer-Tradecraft integriert.

Während ein Proof of Concept nur zeigt, dass eine Schwachstelle ausnutzbar ist, ist ein Weaponized Exploit auf Zuverlässigkeit, Tarnung und Skalierung ausgelegt: Er kombiniert Zielerkennung, Exploit-Primitive, Sandbox- oder ASLR-Bypasses, einen stabilen Shellcode-Loader und häufig Persistenz. Weaponization kann Obfuskation, Anti-Analyse, Fallbacks für unterschiedliche Betriebssysteme oder Patch-Stände sowie Verpackung in ein Auslieferungsmittel wie Phishing-Dokumente oder Würmer beinhalten. Sobald eine Schwachstelle weaponized ist, schrumpft die Spanne zwischen Offenlegung und Massenausnutzung drastisch – das erhöht die Dringlichkeit von Patching, Detection Engineering und Threat-Intelligence-Sharing.

Beispiele

  • WannaCry, das EternalBlue (CVE-2017-0144) zu einem selbstausbreitenden Wurm weaponized.
  • Cobalt-Strike-Beacons in Verbindung mit weaponized N-Day-VPN-Exploits.

Verwandte Begriffe