Exploit w systemie Windows 7 zdolny ominąć najlepsze zabezpieczenia Microsoftu

Badacze z kalifornijskiej firmy zajmującej się bezpieczeństwem FireEye zauważyli, że zestaw exploitów przeglądarki Angler, pakiet złośliwego oprogramowania wykorzystywany przez przestępców internetowych do metodycznej penetracji przeglądarki internetowej i komputera, jest teraz w stanie ominąć dwa najsilniejsze zabezpieczenia firmy Microsoft: ulepszony Mitigation Experience Toolkit i zapobieganie wykonywaniu danych, które są rutynowo używane do zwiększania bezpieczeństwa systemu Windows.

Obejście zostało zaobserwowane na komputerach z systemem Windows 7 z aktywowaną wtyczką przeglądarki Microsoft Silverlight lub Adobe Flash Player. Nie wiadomo, czy exploit działa na Windows 8.1 czy Windows 10.

Takie exploity są potajemnie osadzane w złośliwych lub przejętych witrynach i reklamach internetowych, atakując odwiedzane przeglądarki internetowe, szybko oceniając numer wersji, wtyczki i podstawową platformę każdej przeglądarki, a następnie dopracowując złośliwe oprogramowanie pod kątem konkretnej przeglądarki. Po zainstalowaniu zestaw exploitów może za darmo ładować wszelkiego rodzaju złośliwe oprogramowanie, oprogramowanie ransomware, trojany bankowe i nie tylko.

Witryna opisuje sposób na uniknięcie exploita, po prostu wyłączając Adobe Flash Player i Microsoft Silverlight lub ustawiając je na „kliknij, aby odtworzyć”.