Antivirus er installeret for at holde vores enheder sikre mod indkommende trusler og malware. Hvad hvis frelseren bliver til en skurk? Hvad hvis dit antivirus fordobles? Hvad hvis den står op imod netop den ting, som den skulle beskytte? Hvad hvis det bliver Ultron, Iron Man og Hulks eksperiment for at skabe en frelser for menneskeheden, går galt?
Ifølge Cybellum, et israelsk cybersikkerhedsforsvarsfirma, bruger angrebet Microsoft Application Verifier (runtime-verifikationsværktøj til uadministreret kode), som en fordel til at injicere koder for at manipulere en software, det er navngivet som Double Agent Attack. Antivirus har taget al opmærksomheden fra dette angreb, da det har privilegeret adgang over al anden software installeret på systemet. På grund af dette angreb kan vores antivirus vende sig mod systemet og kan blive manipuleret af hackere.
Læs også: Sådan sikrer du, at dit antivirus giver dig den bedste beskyttelse?
Billedkilde: softwareuseful.com
Slava Bronfman, CEO for Cybellum udtalte: "Du installerer et antivirus for at beskytte dig, men faktisk åbner du en ny angrebsvektor på din computer". Hackere forsøger normalt at løbe væk fra Antivirus og gemme sig fra det, men nu i stedet for at løbe væk, kan de direkte angribe Antivirus. Og når de først har styr på det, behøver de ikke engang at afinstallere det. De kan bare stille og roligt holde det kørende.”
Senere efterhånden som angrebet løser sig, overmander den ondsindede kodning og tillader hackerne at tage kontrol. Når hackere får kontrol over Antivirus, kan de manipulere koderne og bruge softwaren på alle måder. Hvis forsøget lykkes, ville det være et stykke kage for hackere at snuse i dine private oplysninger eller stjæle dataene. I de værste tilfælde kan hackere kryptere systemfilerne eller endda formatere harddiskene.
Læs også: 10 bedste antivirussoftware til Windows 10, 8, 7 af 2017
Når først systemet er under angreb, er der ingen anden vej rundt, systemet genstarter eller afinstallationen og geninstallationen af softwaren virker ikke.
"Double Agent-angreb giver angriberen muligheden for at kontrollere AV'en uden at blive opdaget, samtidig med at den bevarer illusionen om, at AV'en fungerer normalt," siger Slava Bronfman, medstifter og administrerende direktør for Cybellum.
"Da vi opdagede dette angreb, forsøgte vi at forstå, hvilken effekt det har og hvilke begrænsninger, og vi forstod hurtigt, at det ikke havde nogen," siger Cybellums teknologichef Michael Engstler. "Du kan faktisk bruge det til at injicere enhver proces, så da vi først forstod, at der var et stort problem her."
Udviklerne af alle de berørte antivirusprogrammer (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal og Norton) blev underrettet, og de arbejder i øjeblikket på udvikle en fejl for at løse problemet.
Microsoft havde udviklet en teknik kaldet Protection Process for tre år siden. Det beskytter antivirusprogrammerne mod overskrivning af koder uden korrekt validering, og det blokerer med succes Double Agent. Udover Windows Defender har ingen andre implementeret denne proces indtil videre. Det er på høje tid, hvert andet antivirusprogram begyndte at bruge denne teknik til at beskytte deres antivirusprogram.
Læs også: Avanceret systembeskytter: Din sidste udvej mod malware
Malwarebytes, AVG, Trend Micro, Kaspersky og Avast har udgivet en patch for at rette denne fejl.
Norton og Comodo bekræftede, at deres software allerede gør angrebet dysfunktionelt. Symantec udtalte: "De har udviklet og implementeret yderligere detektions- og blokeringsbeskyttelser til brugere i det usandsynlige tilfælde, de er målrettet."
Snart vil hele antivirusprogrammet frigive en fejlrettelse for at overvinde denne trussel. Men det efterlader os med et foruroligende spørgsmål: hvad nu hvis antivirusprogrammerne er sårbare over for det næste angreb. Hvor efterlader det os? Sådanne irriterende, men bitre sandheder kan ryste selve grundlaget for tillid, som antivirusprogrammer har skabt. For at sikre, at det aldrig sker igen, skal de gå en ekstra mil og tjekke for kommende trussel, før der sker skade.
Hvad synes du? Fortæl os det i kommentarerne nedenfor!
Lær, hvornår du skal håndvaske, maskinvaske, pletrense eller rense en uldfrakke – og hvordan du tørrer og former den igen uden at beskadige stoffet.
Lær, hvordan du rengør PS5-ventilationsåbninger sikkert uden at åbne konsollen ved hjælp af Sony-anbefalet støvsugning med lavt strømforbrug, tør aftørring og korrekt luftgennemstrømning.
Lær, hvordan du rengør et billuftfilter sikkert, hvornår et papirfilter skal udskiftes, og hvordan genanvendelige filtre kræver forskellig pleje.
Lær, hvordan du rengør en Keurig-indgangs- og udgangsnål sikkert, fjerner tilstopninger fra kaffegrums, skyller bryggeren, og ved, hvornår afkalkning er næste trin.
Lær hvordan du fjerner tørret neglelim sikkert fra tøj, hvornår acetone er passende, hvilke tekstiler kræver ekstra pleje, og hvornår du skal stoppe og tilkalde en rengøringsassistent.
Lær, hvordan du rengør et metalfilter i emhætten sikkert, hvornår det er i orden at rengøre i opvaskemaskine, og hvorfor plejen af et kulfilter afhænger af din model.
Lær hvordan du fjerner rust fra golfkøller sikkert, vurderer resultatet, beskytter rå og belagte overflader, og ved, hvornår rengøringen skal stoppe.
Lær, hvordan du rengør stofpersienner sikkert med skånsom støvsugning, punktrengøring, skylning og tørring – samt når vand, vask eller gør-det-selv-dybderengøring kan forårsage skade.
Lær, hvordan du krydrer gasgrillriste sikkert, herunder hvornår støbejern skal krydres, hvornår porcelænsemalje ikke skal, og hvordan du kontrollerer resultatet.
Rengør en Breville brødristerovn sikkert med mild sæbe, bløde klude og i den rigtige rækkefølge. Lær, hvordan rengøring bør se ud, hvad du skal undgå, og hvornår du skal stoppe.
