A është antivirusi juaj i përshtatur kundër Sulmit me agjent të dyfishtë?

Antivirusi është instaluar për t'i mbajtur pajisjet tona të sigurta nga kërcënimet hyrëse dhe malware. Po sikur shpëtimtari të kthehet në një horr? Po sikur antivirusi juaj të dyfishohet? Po sikur të ngrihet kundër asaj gjëje për të cilën është dashur të mbrohej? Po sikur eksperimenti i Ultron, Iron Man dhe Hulk për të krijuar një shpëtimtar për njerëzimin të bëhet gabim?

Sipas Cybellum, firma izraelite e mbrojtjes së sigurisë kibernetike, sulmi përdor Microsoft Application Verifier (mjet verifikimi i kohës së ekzekutimit për kodin e pamenaxhuar), si një avantazh për të injektuar kode për të manipuluar një softuer, ai emërtohet si Sulmi i Agjentit të Dyfishtë. Antivirusi ka marrë gjithë vëmendjen e këtij sulmi pasi ka akses të privilegjuar mbi të gjithë programet e tjera të instaluara në sistem. Për shkak të këtij sulmi, Antivirusi ynë mund të kthehet kundër sistemit dhe mund të manipulohet nga hakerat.

Lexoni gjithashtu:  Si të siguroheni që antivirusi juaj t'ju japë mbrojtjen më të mirë?

Burimi i imazhit: softwareuseful.com

Slava Bronfman, CEO i Cybellum deklaroi, "Ju po instaloni një antivirus për t'ju mbrojtur, por në fakt po hapni një vektor të ri sulmi në kompjuterin tuaj". Hakerët zakonisht përpiqen të ikin nga Antivirusi dhe të fshihen prej tij, por tani në vend që të ikin, ata mund të sulmojnë drejtpërdrejt Antivirusin. Dhe pasi ta kontrollojnë, nuk kanë nevojë as ta çinstalojnë. Ata thjesht mund ta mbajnë atë në heshtje.”

Më vonë ndërsa sulmi zbulohet, kodimi me qëllim të keq mposht dhe lejon hakerët të marrin kontrollin. Sapo hakerët të fitojnë kontrollin mbi Antivirusin, ata mund të manipulojnë kodet dhe të përdorin softuerin në çfarëdo mënyre. Nëse përpjekja është e suksesshme, zbulimi i informacionit tuaj privat ose vjedhja e të dhënave do të ishte një copë tortë për hakerët. Në rastin më të keq, hakerat mund të kodojnë skedarët e sistemit ose madje mund të formatojnë disqet e ngurtë.

Lexoni gjithashtu:  10 Softuerët më të mirë antivirus për Windows 10, 8, 7 të 2017

Pasi sistemi është nën sulm, nuk ka rrugë tjetër, rinisja e sistemit ose çinstalimi dhe riinstalimi i softuerit nuk do të funksionojë.

"Sulmi me agjent të dyfishtë i jep sulmuesit mundësinë për të kontrolluar AV pa u zbuluar, duke mbajtur iluzionin se AV po funksionon normalisht," thotë Slava Bronfman, bashkëthemelues dhe CEO i Cybellum.

“Pasi zbuluam këtë sulm, ne u përpoqëm të kuptonim se çfarë ndikimi ka dhe cilat kufizime, dhe shpejt kuptuam se nuk kishte asnjë”, thotë shefi i teknologjisë së Cybellum, Michael Engstler. "Ju mund ta përdorni atë për të injektuar çdo proces, kështu që sapo e kuptuam se kishte një problem të madh këtu."

Zhvilluesit e të gjithë programeve antivirus të prekur (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal dhe Norton) u njoftuan dhe ata aktualisht janë duke punuar në duke zhvilluar një gabim për të zgjidhur problemin.

Microsoft kishte zhvilluar një teknikë të quajtur Proçesi i Mbrojtjes tre vjet më parë. Ai mbron programet antivirus nga mbishkrimi i kodeve pa vërtetimin e duhur dhe bllokon me sukses Double Agent. Përveç Windows Defender, askush tjetër nuk e ka zbatuar këtë proces deri më tani. Është koha që çdo program tjetër Antivirus të fillojë të përdorë këtë teknikë për të mbrojtur programin e tyre Antivirus.

Lexoni gjithashtu:  Mbrojtësi i avancuar i sistemit: mjeti juaj i fundit kundër malware

Malwarebytes, AVG, Trend Micro, Kaspersky dhe Avast kanë lëshuar një patch për të rregulluar këtë defekt.

Norton dhe Comodo konfirmuan se programi i tyre tashmë e bën sulmin jofunksional. Symantec deklaroi, "Ata kanë zhvilluar dhe vendosur mbrojtje shtesë zbulimi dhe bllokimi për përdoruesit në rast të pamundur që ata të jenë në shënjestër."

Së shpejti i gjithë programi Antivirus do të lëshojë një rregullim të gabimeve për të kapërcyer këtë kërcënim. Por kjo na lë me një pyetje shqetësuese: çka nëse programet antivirus janë të prekshme ndaj sulmit të ardhshëm. Ku na lë? Një e vërtetë e tillë e bezdisshme por e hidhur mund të lëkundë vetë themelin e besimit të krijuar nga programet antivirus. Për të siguruar që kjo të mos ndodhë më, ata duhet të bëjnë një milje shtesë dhe të kontrollojnë për kërcënimin e ardhshëm përpara se të bëhet ndonjë dëm.

Çfarë mendoni ju? Na tregoni në komentet më poshtë!