Beveiligingsbedrijf Malwarebytes heeft vandaag een gratis tool gelanceerd waarmee internetgebruikers exploits voor zowel bekende als onbekende Java- en browserlekken kunnen stoppen. Malwarebytes Anti-Exploit, zoals de tool heet, moet exploits stoppen die misbruik van beveiligingslekken maken.

Naast de gratis versie van de tool die alleen exploits voor Java en browsers moet tegenhouden, is er ook een betaalde versie die exploits moet stoppen voor PDF-lezers zoals Adobe Reader, Adobe Acrobat en Foxit Reader, Microsoft Office en verschillende mediaspelers, waaronder Windows Media Player, VideoLAN VLC Player, QuickTime Player en Winamp Player. Daarnaast maakt de betaalde versie het ook mogelijk om een eigen configuratie te maken.

Beveiligingsonderzoeker Kafeine van het blog Malware Don't Need Coffee voerde een door Malwarebytes gesponsorde test van de nieuwe tool uit. Daarbij probeerde hij een groot aantal verschillende exploitkits die cybercriminelen actief gebruiken. "Het werkt tegen Java-exploits waar Microsoft EMET dit niet doet", aldus de onderzoeker. Hij stelt dat het een goede aanvullende laag tegen ongepatchte lekken is, maar heeft wel zijn twijfels over de mogelijkheden van de tool om exploits op het niveau van de Windowskernel te stoppen.