Hvordan kan Angler utnytte kits nyeste funksjonene reduseres?

The Angler utnytte kit er en standard utnytte kit som har et modulært rammeverk for malware utvikling og å administrere angrepet livssyklus. Den har funksjoner for å skjule fra antimalware gjenkjenning - for eksempel å lage falske samtaler til å samhandle med systemet og kryptering av data over nettverket - for å hindre den fra å bli analysert

Angler kan inneholde flere ulike sårbarheter i. modul avhengig av målet nettverket og de utnytter tilgjengelig; dette gjør tilpassing av malware enklere og raskere å tilpasse seg. Når første utnytte utføres på et endepunkt via en drive-by download, Angler utnytte kit driver sin nyttelast å infisere systemet med malware. Det har også funksjonalitet for sporing som har blitt infisert slik at bakmennene kan bruke disse systemene til å sende spam eller andre angrep.

En av de nyeste variantene av Angler utnytte kit målrettet tre sårbarheter i Adobe Flash Player.

Bedrifter kan redusere de nyeste Angler risiko ved å deaktivere Flash eller ved hjelp av et nettverksbasert verktøy for å blokkere skadelig programvare, for eksempel en Intrusion Prevention system eller dedikert antimalware nettverk verktøyet.

Standard sikkerhetskontroll anbefalinger rundt festepunktene er nødvendig, for eksempel å holde systemene oppdatert med de siste oppdateringene, sikring konfigurasjoner og ved hjelp av moderne antimalware verktøy.

ikke installere Flash på endepunktene slik at de ikke er utsatt for Flash sårbarheter er også et alternativ, eller bedrifter kan potensielt kjøre Flash eller nettlesere i en sandkasse, gjør en sårbarhet Flash vanskeligere å utnytte.

Enterprise Security Awareness programmer bør omfatte retningslinjer og informasjon om bruk forsiktig når du åpner vedlegg og klikke på lenker, men, Selvfølgelig går dette i hånd i hånd med å utnytte andre tekniske kontroller.