Фильтр Microsoft SmartScreen: защита от атак типа drive-by
Буквально на днях от компании Microsoft поступило сообщение о том, что с помощью фильтра SmartScreen, используемого в Internet Explorer, Microsoft Edge, Hotmail, а также в Windows можно будет осуществлять защиту пользователей браузеров IE 11 и Edge от таких вредоносных атак, как, к примеру, типа drive-by.
Данный инструмент не возник только что, его существование уже продолжается достаточно долгий период времени, а что касается его функции, то он осуществляет защиту пользователей от интернет-мошенников, целью которых является выуживание каких бы то ни было персональных данных пользователя. Кроме того, инструмент защищает от попадания всевозможных вредоносных ПО на устройство пользователя, а также препятствует действиям всевозможных мошеннических ресурсов и материалов рекламного характера.
По поводу атак drive-by стоит отметить, что они, компрометируя довольно надежные сайты, буквально вынуждают пользователя на посещение страницы с вредоносным кодом. Там десктопный компьютер пользователя подвергается сканированию на наличие уязвимости в программах, посредством которых вирусы в дальнейшем внедряются в систему. Как отмечают в Microsoft, для современных эксплоитов не представит абсолютно никакой трудности молниеносно воспользоваться обнаруженными уязвимостями.
Предлагаемый компанией фильтр SmartScreen как раз и служит цели предотвращения подобного рода атак еще до того, как загрузилась страница. Для того, чтобы избежать негативного влияния на эффективную работу ПК, будет создаваться кэш, с периодическим обновлением, в котором будут описаны все известные угрозы. В случае, если пользователь предпримет попытку загрузки потенциально опасной страницы, IE 11 или же Edge на Windows 10, то страница не загрузится, а всплывет окно с предупреждающим сообщением.