恶意广告如何帮助 exploit kit 传播？
先看答案 / QUICK ANSWER
恶意广告会在合法网站的广告位植入 exploit kit 代码，用户访问页面时触发扫描并利用软件漏洞进行感染，保持软件更新是主要防护手段。
恶意广告的角色
一些网站在其广告位中意外地嵌入恶意代码，这类广告被称为恶意广告（malvertising）。当用户浏览这些页面时，广告中的 exploit kit 代码会被加载，成为攻击的入口。
攻击者的投放方式
攻击者利用网页是传播 exploit kit 的最常见渠道，恶意广告会触发套件对设备进行漏洞扫描，若检测到如 Adobe Flash、Internet Explorer 或 Java 等软件的漏洞，就会部署额外的恶意载荷进行感染。
防护建议
防御此类攻击的首要措施是及时为所有软件安装安全更新，因为更新会修补漏洞，阻断 exploit kit 利用的入口。保持系统和常用应用为最新版本，是降低被恶意广告感染风险的有效方法。