Stegano攻击套件过去与AdGolas大规模恶意软件广泛传播相关，恶意软件主要是Gozi和RAMNIT木马。TrendMicro的专家还观察了无缝恶意广告活动中的漏洞利用套件。

　　“Astrum最近的活动有几项升级，并展示了如何开始摆脱上述更为成熟的恶意软件。看来，这些改变是为了今后的运动奠定基础，并可能扩大使用范围。通过滥用Diffie-Hellman密钥交换来阻止分析和取证的一种手段，似乎Astrum正在扔下手套。“Trend Micro发布的分析。

　　Stegano开发套件Diffie-Hellman

　　3月份，法国研究机构Kafeine报道说，Stegano EK利用信息披露漏洞追踪为CVE-2017-0022。黑客利用漏洞来逃避防病毒检测和分析。一个月后，更新了Stegano漏洞套件，以防止安全研究人员重播恶意网络流量。

　　“我们发现这种反重播功能旨在滥用Diffie-Hellman密钥交换，这是一种广泛使用的加密和保护网络协议的算法。Angler在2015年首次被观察到。“专家分析道。“实施Diffie-Hellman密钥交换可防止恶意软件分析人员和安全研究人员掌握Astrum用于加密和解密其有效负载的秘密密钥。因此，通过仅捕获其网络流量来获得原始有效载荷可能是非常困难的。

　　据专家介绍，Astrum / Stegano开发套件包含Adobe Flash中的一些漏洞的漏洞代码，其中包括CVE-2015-8651 RCE，CVE-2016-1019 RCE以及超出限制的读错误缺陷跟踪为CVE-gardens117。

　　专家们强调，目前Stegano Exploit Kit并不用于提供恶意软件，相关流量非常低，这两种情况都表明我们可以很快观察到其活动的高峰。

　　Diffie-Hellman

　　一种确保共享KEY安全穿越不安全网络的方法，它是OAKLEY的一个组成部分。Whitefield与Martin Hellman在1976年提出了一个奇妙的密钥交换协议，称为Diffie-Hellman密钥交换协议/算法(Diffie-Hellman Key Exchange/Agreement Algorithm).这个机制的巧妙在于需要安全通信的双方可以用这个方法确定对称密钥。然后可以用这个密钥进行加密和解密。但是注意，这个密钥交换协议/算法只能用于密钥的交换，而不能进行消息的加密和解密。双方确定要用的密钥后，要使用其他对称密钥操作加密算法实际加密和解密消息。　　

责任编辑：韩希宇