Il ransomware che bypassa la protezione EMET

Infettare i computer con Windows adesso è più semplice.



[ZEUS News - www.zeusnews.it - 09-06-2016]

ransomware emet

Per contribuire alla protezione dei sistemi Windows, Microsoft mette a disposizione uno strumento, dedicato in particolar modo agli amministratori di sistema: EMET (Enhanced Mitigation Experience Toolkit.

Lo scopo di EMET è irrobustire Windows aumentandone le difese per prevenire la ricerca e lo sfruttamento di vulnerabilità legate al sistema o ad applicazioni vecchie o di terze parti.

I ricercatori di Fire Eye hanno però scoperto che l'Angler Exploit Kit, uno strumento venduto online per sfruttare gli exploit, è ora in grado di superare le difese di EMET.

Lo staff di Fire Eye ha individuato degli exploit che sfruttano il codice dei plugin per browser di Adobe Flash e Microsoft Silverlight e sono in grado di aggirare la funzionalità Protezione esecuzione programmi (DEP: Data Execution Prevention) sfruttando tecniche nuove.

Agler è storicamente stato molto utilizzato per veicolare il malware TeslaCrypt, i cui sviluppatori hanno recentemente gettato la spugna.

Sondaggio
Vuoi effettuare un acquisto online. Il sistema di pagamento richiede l'inserimento dei dati della carta di credito. Quali precauzioni prendi affinché sia una transazione sicura?
Nessuna precauzione. I siti Internet delle grandi compagnie sono ben protetti
Inserisco tutti i dati della carta utilizzando la tastiera virtuale
Digito e poi cancello i dati della carta più volte così il virus si confonde
Aumento il livello di protezione dell'antivirus
Utilizzo la modalità di navigazione in incognito del browser
Uso un proxy anonimo
Controllo di aver digitato il sito Internet correttamente e se si tratta del sito giusto

Mostra i risultati (1503 voti)
Leggi i commenti (16)

Qualcuno potrebbe ora farsi avanti e iniziare ad adoperare Angler per diffondere altri malware e ransomware, la cui installazione sui PC delle vittime diventa ora più semplice proprio grazie alla capacità di bypassare EMET.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Hai un vecchio Android? Criminali te lo bloccano
TeslaCrypt, arriva la chiave di sblocco universale
CryptXXX torna a colpire e non c'è antidoto che tenga

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Come preferisci seguire gli aggiornamenti di Zeus News?
Apro Zeus News nel browser e vedo se ci sono novità
Sono iscritto alla newsletter
Sono abbonato ai feed RSS
Seguo le novità dal Forum dell'Olimpo Informatico
Seguo le novità da Twitter
Seguo le novità da Facebook
Tramite un altro sito che aggrega le notizie
In altro modo (suggeriscilo nei commenti!)

Mostra i risultati (6354 voti)
Ottobre 2021
FreeOffice 2021, la suite gratuita compatibile con Microsoft Office
Apple presenta i MacBook Pro con il notch
UE, addio all'anonimato per i domini Internet
Windows 11 è disponibile. Ecco come installarlo anche senza TPM
I disservizi di Facebook costano a Mark Zuckerberg 6 miliardi
Pesa di più una chiavetta USB piena di dati o una vuota?
Settembre 2021
iPhone 14: un progetto completamente nuovo
Microsoft cede: Windows 11 si installa anche su hardware incompatibile
Windows 10, l'update di settembre impedisce di stampare
Truffatori scavalcano le difese informatiche nella maniera più semplice
Apple svela gli iPhone “più Pro” di sempre
Ripristinare il vecchio menu Start in Windows 11
Uno spot mette Windows 11 KO
L'auto elettrica di Apple
Microsoft non bloccherà Windows 11 sui PC non supportati
Tutti gli Arretrati
Accadde oggi - 24 ottobre


web metrics