Gli utenti Windows dovrebbero installare il programma gratuito Malwarebytes Anti-Exploit per proteggere i loro browser web. A differenza di EMET, utile anche per Microsoft, Malwarebytes non richiede alcuna configurazione speciale: basta installarlo e il gioco è fatto.
Malwarebytes Anti-Exploit
Consigliamo Malwarebytes Anti-Exploit per questo. La versione gratuita protegge i browser Web come Internet Explorer, Chrome, Firefox, Opera e i loro plug-in come Flash e Silverlight, così come Java. La versione a pagamento protegge più applicazioni, incluso il lettore Adobe PDF e le applicazioni di Microsoft Office. (Se stai usando la versione gratuita, questa è una buona ragione per usare il visualizzatore PDF integrato nel tuo browser, ma la versione gratuita protegge Adobe Reader fintanto che viene caricato come plug-in del browser.)
I programmi anti-exploit possono aiutarti a proteggerti da attacchi gravi e Malwarebytes Anti-Exploit offre una buona versione gratuita, è facile da configurare - basta installarlo - e offre una solida protezione. Ogni utente Windows può ottenere protezione aggiuntiva contro gli attacchi principali online - exploit browser e plug-in - e dovrebbe installarlo. È una buona forma di difesa contro tutti questi Flash 0 giorni.
Ad esempio, se Internet Explorer decide di iniziare a utilizzare la funzione API CreateProcess in Windows, questo strumento può notare che sta facendo qualcosa di insolito e lo interrompe. Se Chrome o il plug-in Flash tenta di iniziare a scrivere su file che non dovrebbero mai, possono essere immediatamente chiusi. Altre protezioni aiutano a bloccare i buffer overflow e altre tecniche malevole, ma comuni, usate dal malware. Questo non usa un database delle firme come un programma antivirus: si aggancia a determinati programmi vulnerabili e protegge solo contro comportamenti potenzialmente dannosi. Ciò gli consente di bloccare nuovi attacchi prima che vengano create le firme o che vengano create patch.
Tecnicamente, MBAE funziona iniettando la sua DLL in queste applicazioni protette, come si può vedere con Process Explorer. Influisce solo su quelle specifiche applicazioni, quindi non rallenta o interferisce con qualcos'altro sul tuo sistema.
Microsoft EMET
Microsoft ha fornito uno strumento gratuito noto come EMET, o Enhanced Mitigation Experience Toolkit, per un periodo più lungo di quanto Malwarebyes Anti-Exploit sia disponibile. Microsoft si rivolge principalmente a questo strumento agli amministratori di sistema, che possono utilizzarlo per proteggere molti PC su reti più grandi. Mentre c'è una buona possibilità che EMET sia stato impostato su un PC di lavoro a cui hai accesso, probabilmente non lo stai già utilizzando a casa.
Non c'è niente che ti impedisca di usare EMET a casa, comunque. È gratuito e fornisce un wizard che non rende troppo difficile la configurazione.
EMET funziona in modo simile a Malwarebytes Anti-Exploit, costringendo alcune protezioni a essere abilitate per applicazioni potenzialmente vulnerabili come il tuo browser web e plug-in e bloccando le tecniche di utilizzo della memoria comune. Puoi usarlo per bloccare altre applicazioni se sei disposto a sporcarti le mani. Nel complesso, però, non è neanche lontanamente user-friendly o set-it-and-forget-it come Malwarebytes Anti-Exploit. Anche Malwarebytes Anti-Exploit sembra offrire più livelli di difesa, secondo questo confronto tra EMET e MBAE di Malwarebytes.
HitmanPro.Alert
HitmanPro.Alert offre protezioni anti-exploit simili a quelle trovate in Malwarebytes Anti-Exploit ed EMET. Questa è l'opzione più recente disponibile qui e, a differenza degli strumenti di cui sopra, queste protezioni non sono disponibili nella versione gratuita. Avrai bisogno di una licenza a pagamento per beneficiare delle protezioni anti-exploit in HitmanPro.Alert. Non abbiamo tanta esperienza con questa soluzione, poiché HitmanPro.Alert ha recentemente acquisito queste funzionalità.
Includiamo questo qui solo per ragioni di completezza: la maggior parte delle persone andrà bene con uno strumento anti-exploit gratuito per proteggere i propri browser. Mentre HitmanPro.Alert può dare alcune protezioni di memoria più specifiche rispetto ad altre soluzioni, non necessariamente funzionerà meglio di MBAE o EMET contro le minacce del mondo reale.
Mentre si dovrebbe usare un antivirus (anche solo lo strumento Windows Defender incorporato in Windows 10, 8.1 e 8) e un programma anti-exploit, non si dovrebbero usare più programmi anti-exploit. Potrebbe essere possibile configurare Malwarebytes Anti-Exploit ed EMET per lavorare insieme, ma non si ottiene necessariamente una protezione doppia: c'è molta sovrapposizione.
Questi tipi di strumenti potrebbero potenzialmente interferire l'uno con l'altro in un modo che può causare l'arresto anomalo delle applicazioni o anche essere non protetti.
