微軟SmartScreen瀏覽保護(hù)延伸至箔正如大家所知道的那樣,利用工具 灰鴿子下載

admin

微軟SmartScreen瀏覽保護(hù)延伸至箔正如大家所知道的那樣,利用工具 灰鴿子下載
現(xiàn)在的技術(shù)可以屏蔽或惡意的網(wǎng)站廣告,試圖利用流行的軟件漏洞 灰鴿子。

微軟SmartScreen,ie瀏覽器內(nèi)置的網(wǎng)絡(luò)釣魚和惡意軟件過濾技術(shù),邊緣和窗戶,現(xiàn)在已經(jīng)更新,以阻止網(wǎng)絡(luò)攻擊,默默地利用軟件漏洞感染電腦。
這樣的攻擊被稱為自動下載,因?yàn)樗麄儾恍枰�用戶交互除了瀏覽惡意網(wǎng)站或一個合法的身份被識破了。
推出這樣的攻擊,黑客使用工具稱為漏洞的利用工具,利用操作系統(tǒng),瀏覽器,或流行軟件,如Flash Player,Silverlight和Java。
而利用包通常目標(biāo)漏洞修補(bǔ)后由軟件供應(yīng)商,有情況下,當(dāng)他們利用未知缺陷安全行業(yè)被稱為零日。
此外,當(dāng)補(bǔ)丁發(fā)布之間的時間窗口,當(dāng)攻擊者開始針對近年來固定缺陷大大縮小,給用戶更少的時間來更新。
據(jù)微軟,今年開發(fā)工具包作者綜合利用4新漏洞后30天內(nèi)他們修補(bǔ),10天內(nèi)6缺陷,5之前他們甚至有一個修復(fù)。
一個受歡迎的方法,針對用戶的瀏覽器與開發(fā)工具是通過惡意廣告顯示在受歡迎的網(wǎng)站,或者正如大家所知道的那樣。
而廣告網(wǎng)絡(luò)多年來一直試圖阻止這種虐待行為,攻擊者仍然設(shè)法尋找在他們的防御。
因?yàn)樵诰�廣告的高度復(fù)雜的自然生態(tài)系統(tǒng),廣告可以通過5個或5個以上中介之前到達(dá)用戶的瀏覽器。
最新更新的Windows 10,微軟已經(jīng)擴(kuò)展SmartScreen阻止駕車襲擊在微軟邊緣和Internet Explorer 11中,微軟的優(yōu)勢團(tuán)隊周三在一篇博客文章中說。
新功能是基于微軟的安全情報接收來自多個產(chǎn)品,如微軟,Internet Explorer,Bing,Windows防火墻和增強(qiáng)減災(zāi)經(jīng)驗(yàn)工具包(EMET)。
由于這個數(shù)據(jù),包括行為遙測,SmartScreen甚至可以檢測攻擊,利用零日漏洞,根據(jù)微軟。
例如,去年12月,后衛(wèi)和EMET拿起新的利用針對數(shù)以百萬計的用戶通過惡意廣告,該公司表示。
那些利用一個叫做HanJuan開發(fā)工具包的一部分,針對一個前所未知的漏洞在Flash Player,后來據(jù)報道,Adobe和修補(bǔ)。
SmartScreen塊下載型攻擊時,它會顯示一個紅色的警告,而不是用戶試圖訪問的Web頁面,或者在一個Web頁面的框架上。
這是因?yàn)榧夹g(shù)可以選擇性地阻止惡意廣告加載HTML框架內(nèi)合法網(wǎng)站,同時讓用戶與其他內(nèi)容的網(wǎng)站。
“當(dāng)駕車襲擊目標(biāo)的漏洞已經(jīng)被固定在流行軟件,瀏覽器,或您的操作系統(tǒng),它是重要的您安裝安全更新可用時,“微軟邊緣團(tuán)隊說。