Angler Exploit Kit překonává ochranu ve Windows 7. Pomáhá mu ale Flash Player

10. 6. 2016

Sdílet

 Autor: Redakce

Výzkumnický tým z firmy FireEye objevil nový typ útoků, který překonává ochranu ve Windows 7. Specifičtěji překonává Enhanced Mitigation Experience Toolkit, což je podle FireEye úplná novinka. Angler Exploit Kit napadá některé prvky na webových stránkách, vstupní bránou nicméně není samotný internetový prohlížeč.

Skrze podobné
kity se vám do počítače mohou dostat různé druhy malwaru, např.
trojské koně.

Angler Exploit Kit totiž zneužívá zásuvné
moduly, jmenovitě Flash Player a Silverlight. To je dobrá zpráva,
neboť bez těchto modulů se dá na webu bez problému přežít.
Samotné prohlížeče se jich postupně zbavují, takže je dobrá
šance, že minimálně Silverlight je mimo hru. Posledním přeživším
je Flash Player, který je integrovaný přímo v některých
prohlížečích a dostává
výjimečnou výjimku umožňující dožití
.

Uvedený kit pro potenciální útočnictvo
posunul laťku a dokládá, jak se tyto softwary vyvinuly. Jsou
mnohem sofistikovanější, takže i na obranu proti nim
potřebujeme sofistikovanější prostředky. FireEye hovoří
o překonání ochrany v Sedmičkách, takže teoreticky si
lépe povedou novější Windows. S jistotu to ale v tuto
chvíli říct nemůžeme. Více detailů o problému najdete
na blogu FireEye
. 

ICTS24

Adobe Flash Player 11.6 beta
Flash Player může být vstupní bránou malwaru (Ilustrační foto)

Zdroj: Threat
Research Blog
via Yahoo