勒索软件TeslaCrypt现能绕过微软EMET保护

【PConline 资讯】自2015年开始，因勒索软件引发的安全问题愈演愈烈。近日，FireEye安全公司的研究人员发现勒索软件已能绕过微软EMET（Enhanced Mitigation Experience Toolkit）的保护。据悉，地下黑市所售卖的漏洞利用了工具包Angler，其中就包含绕过EMET进行攻击，而勒索软件TeslaCrypt则利用EMET安装在受害者的电脑上。

对此，研究人员表示，由于该勒索软件需要满足几个条件：只适用于Windows 7，系统需安装Flash或Silverlight插件，TeslaCrypt的开发者近期公开了解密加密文件的主密钥。因此，目前此新攻击类型威胁性还很有限。