CyberGlossary

Vulnerabilidades

Exploit armado

Também conhecido como: Exploit operacional

Definição

Exploit fiável e totalmente desenvolvido, pronto para uso operacional, normalmente integrado em malware, frameworks de intrusão ou táticas de atacantes.

Enquanto uma prova de conceito apenas demonstra que a vulnerabilidade é explorável, um exploit armado é projetado para fiabilidade, discrição e escala: combina deteção de alvo, primitivas de exploração, contornos de sandbox ou ASLR, um loader de shellcode estável e, frequentemente, persistência. A armação pode incluir ofuscação, técnicas anti-análise, recursos de fallback entre sistemas operativos e níveis de patch, e empacotamento num vetor de entrega como documento de phishing ou worm. Uma vez armada, a vulnerabilidade reduz drasticamente o intervalo entre divulgação e exploração massiva, aumentando a urgência de patching, deteção e partilha de threat intelligence.

Exemplos

  • WannaCry a armar o EternalBlue (CVE-2017-0144) num worm autopropagável.
  • Beacons Cobalt Strike combinados com exploits n-day armados contra VPN.

Termos relacionados