Il ransomware che bypassa la protezione EMET

Infettare i computer con Windows adesso è più semplice.



[ZEUS News - www.zeusnews.it - 09-06-2016]

ransomware emet

Per contribuire alla protezione dei sistemi Windows, Microsoft mette a disposizione uno strumento, dedicato in particolar modo agli amministratori di sistema: EMET (Enhanced Mitigation Experience Toolkit.

Lo scopo di EMET è irrobustire Windows aumentandone le difese per prevenire la ricerca e lo sfruttamento di vulnerabilità legate al sistema o ad applicazioni vecchie o di terze parti.

I ricercatori di Fire Eye hanno però scoperto che l'Angler Exploit Kit, uno strumento venduto online per sfruttare gli exploit, è ora in grado di superare le difese di EMET.

Lo staff di Fire Eye ha individuato degli exploit che sfruttano il codice dei plugin per browser di Adobe Flash e Microsoft Silverlight e sono in grado di aggirare la funzionalità Protezione esecuzione programmi (DEP: Data Execution Prevention) sfruttando tecniche nuove.

Agler è storicamente stato molto utilizzato per veicolare il malware TeslaCrypt, i cui sviluppatori hanno recentemente gettato la spugna.

Sondaggio
Vuoi effettuare un acquisto online. Il sistema di pagamento richiede l'inserimento dei dati della carta di credito. Quali precauzioni prendi affinché sia una transazione sicura?
Nessuna precauzione. I siti Internet delle grandi compagnie sono ben protetti
Inserisco tutti i dati della carta utilizzando la tastiera virtuale
Digito e poi cancello i dati della carta più volte così il virus si confonde
Aumento il livello di protezione dell'antivirus
Utilizzo la modalità di navigazione in incognito del browser
Uso un proxy anonimo
Controllo di aver digitato il sito Internet correttamente e se si tratta del sito giusto

Mostra i risultati (1493 voti)
Leggi i commenti (16)

Qualcuno potrebbe ora farsi avanti e iniziare ad adoperare Angler per diffondere altri malware e ransomware, la cui installazione sui PC delle vittime diventa ora più semplice proprio grazie alla capacità di bypassare EMET.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Hai un vecchio Android? Criminali te lo bloccano
TeslaCrypt, arriva la chiave di sblocco universale
CryptXXX torna a colpire e non c'è antidoto che tenga

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Hai mai inviato Sms o messaggi o email a un tuo familiare mentre entrambi eravate a casa?
No, mai.
E' successo una o due volte.
Ogni tanto capita ma non è mia abitudine.
Lo faccio regolarmente.

Mostra i risultati (1726 voti)
Luglio 2021
Nuovo digitale terrestre, tutto rimandato
Rinunciare allo smartphone
Windows 10, svelato l'aggiornamento 21H2
Zitto zitto, il Parlamento Europeo vara la sorveglianza di massa di tutte le email
La UE ci riprova col caricabatterie unico
Stuxnet, il virus informatico più distruttivo della storia
Windows 11, niente update da Windows 7 e 8.1
Falla critica nel sistema di stampa di Windows, e la patch ancora non c'è
Un assaggio del nuovo Office, riprogettato per Windows 11
Giugno 2021
Windows 11, il mio PC riuscirà a eseguirlo?
Windows 11, non abbiate fretta di installarlo
Un blackout informatico molto, molto canadese
Windows 11 sarà più veloce di Windows 10
Windows 11, l'update da Windows 7 e 8 sarà gratis
Windows 11, l'ISO del sistema finisce in Rete
Tutti gli Arretrati
Accadde oggi - 3 agosto


web metrics