Het verkrijgen van de exploitkit is het makkelijke gedeelte.
Het vinden van slachtoffers die kwetsbaar zijn voor een drive-by download-aanval via een exploitkit is ook niet zo moeilijk.
Finding victims that are vulnerable to a drive-by download attack via an exploit kit isn't that difficult, either.
Een exploitkit is een verzameling computercode die kan profiteren van verschillende beveiligingstekorten in populaire toepassingen.
An exploit kit is a collection of computer code that can take advantage of various security shortcomings in popular applications.
Of de besmetting nu gebeurde via spammail of een exploitkit, uit het onderzoek bleek dat het in ongeveer 60% van de 'malware payloads' om ransomware ging.
Whether it got in by spam email or an exploit kit, the research showed that roughly 60% of 'malware payloads' were ransomware.
De advertenties wijzen gebruikers door naar de Angler Exploitkit. Deze exploitkit maakt gebruik van bekende beveiligingslekken in onder andere Adobe Flash Player die niet door gebruikers zijn gepatcht.
The advertisements refer users to the Angler Exploit Kit, which uses well-known security leaks in Adobe Flash Player and elsewhere that have not been patched up by users.
Het is duidelijk dat hackers een website moeten compromitteren om de exploitkit te installeren, maar omdat beheerders het beveiligingsprobleem niet altijd erg serieus nemen, is het vereiste computervaardigheden niet altijd zo hoog als je zou kunnen denken.
Obviously, in order to plant the exploit kit, hackers need to compromise a website, but because administrators don't always take the problem of security very seriously, the level of computer skills required to do this isn't always as high as you might think.
Of de besmetting nu gebeurde via spammail of een exploitkit, uit het onderzoek bleek dat het zijn 2 soorten ransomware.
Whether it got in by spam email or an exploit kit, the research showed that roughly 60% of 'malware payloads' were ransomware. There are two types of ransomware.
De exploitkit Novidade bleek in staat om DNS-instellingen (Domain Name System) om te leiden, zodat een nietsvermoedende gebruiker kon worden omgeleid naar neppagina's die onder controle van de aanvaller stonden.
