Video: Guide to Using Malwarebytes Anti-Exploit (Ottobre 2024)
Hai ancora bisogno della protezione antivirus standard basata su firma: quei vecchi virus, trojan e altri programmi dannosi non stanno scomparendo. Ma l'antivirus da solo non è sufficiente per proteggerti dagli exploit zero-day. Zero-day significa che non è mai stato visto prima, quindi non c'è modo di esistere una firma. Malwarebytes Anti-Exploit Free, la versione gratuita e limitata di Malwarebytes Anti-Exploit Premium, protegge dagli exploit e non necessita di firme. Leggi la mia recensione dell'edizione premium, tutto in quella recensione si applica anche all'edizione gratuita, con alcune eccezioni che riassumeremo qui.
Protezione del browser
L'edizione gratuita introduce la protezione in Chrome, Firefox, Internet Explorer e Opera, proteggendo sia il browser che eventuali componenti aggiuntivi. Protegge anche Java. Per $ 24, 95 all'anno, l'edizione premium estende la protezione alle applicazioni di Microsoft Office così come ai popolari lettori di PDF e lettori multimediali.
Nell'edizione premium, è possibile attivare e disattivare gli scudi protettivi per applicazioni particolari e persino creare scudi personalizzati. Le impostazioni dell'edizione gratuita sono fisse; protegge quei cinque programmi specifici, né più né meno.
Funziona!
Ogni exploit prende di mira una versione molto specifica dell'applicazione vittima e la maggior parte non funziona con una versione diversa. Questo rende difficile il test, perché Malwarebytes non si attiverà a meno che l'exploit non abbia il potenziale per avere successo. Malwarebytes ha commissionato un test al blogger di sicurezza Kafeine, per dimostrare che il prodotto funziona. Kafeine ha colpito Malwarebytes con varianti mirate degli 11 kit di exploit più comuni. Li ha bloccati tutti.
Volevo esperienza pratica, quindi ho chiesto aiuto alla società di analisi MRG-Effitas. Il CTO dell'azienda mi ha fornito exploit in the wild catturati utilizzando il Web Debugger di Fiddler. Ho configurato con cura un sistema vittima con le versioni corrette del programma e lanciato gli attacchi registrati. Malwarebytes li ha bloccati.
Kafeine mi ha anche fornito una mezza dozzina di siti del mondo reale attualmente compromessi da exploit, tra cui un grande rivenditore. Una coppia era già stata riparata, ma Malwarebytes bloccò il resto.
Protezione utile
Malwarebytes Anti-Exploit Free non spende larghezza di banda per gli aggiornamenti e occupa solo 3 MB sul disco. È un'aggiunta utile alla tua raccolta di strumenti di sicurezza. Non saprai nemmeno che è lì, a meno che non blocchi un exploit. Per coloro che sono principalmente preoccupati per gli attacchi basati sul Web, la protezione del browser che offre potrebbe essere sufficiente. Se sei anche preoccupato per attacchi mirati o attacchi provenienti da documenti e PDF, considera la possibilità di lanciare Malwarebytes Anti-Exploit Premium.
