Лучший способ обезопасить себя от таких эксплойтов - поддерживать программное обеспечение в актуальном состоянии.
Разработать эксплойт гораздо проще, если появилось исправление безопасности. В основном вы берете непатентованное программное обеспечение и пропатченное программное обеспечение и смотрите на различия. Для большинства разработчиков вредоносных программ это самый простой подход, так как это относительно быстрый способ выявления уязвимостей, и большинство пользователей не склонны регулярно обновлять свою систему (и программное обеспечение).
Даже с функциями автоматического обновления многие пользователи все еще просто игнорируют эти сообщения. Возможно, потому что это раздражает, если программное обеспечение, которое вы только что запустили, хочет, чтобы вы обновили его, и вам нужно ждать, пока обновление завершится, и в конечном итоге даже перезагрузить компьютер. И после того, как вы закончили использовать программное обеспечение, вы, вероятно, уже забыли об обновлении.
Приведенный выше абзац был всего лишь грубым предположением, основанным на моих прошлых привычках и наблюдениях пользователей, подобных моей маме, «что означает это обновление в поле»». Но это предположение в значительной степени основано на том, на что полагаются многие авторы вредоносного ПО, и вы видите, насколько хорошо оно работает.
Еще один совет: открывайте файлы только из надежных источников.