Angler EK è un ecosistema di distribuzione di malware denominato, comunemente inteso come un exploit kit. In pratica, gli exploit kit sono набор di strumenti criminali che aiutano gli aggressori a distribuire malware alle vittime indirizzando i browser verso codice ostile e tentando di sfruttare automaticamente le vulnerabilità del software.
Questo è importante nella sicurezza informatica perché si colloca nel livello di distribuzione di un attacco: prima della crittografia, del furto di credenziali o dell'infezione da botnet, la vittima deve essere raggiunta e compromessa. Angler EK è un esempio utile di come ransomware e altri payload possano dipendere da un'infrastruttura di distribuzione separata, invece che da una singola azione dell'aggressore. I difensori cercano i consueti segnali dell'attività degli exploit kit, come siti compromessi, reindirizzamenti malevoli, script sospetti e tentativi di sfruttare browser obsoleti, plugin o altro software client. Applicare patch, rafforzare il browser, filtrare il web e proteggere gli endpoint riduce tutto questo rischio.