Onko virustorjuntasi valmis Double Agent Attackia vastaan?

Virustorjunta on asennettu suojaamaan laitteemme saapuvilta uhilta ja haittaohjelmilta. Entä jos pelastajasta tulee konna? Entä jos virustorjunta kaksinkertaistuu? Entä jos se vastustaa juuri sitä asiaa, jota sen piti suojella? Mitä jos siitä tulee Ultron, Iron Man ja Hulkin kokeilu luoda pelastaja ihmiskunnalle, meni pieleen?

Israelilaisen kyberturvallisuusalan yrityksen Cybellumin mukaan hyökkäys käyttää Microsoft Application Verifieriä (ajonaikainen varmennustyökalu hallitsemattomalle koodille) etuna koodien syöttämisessä ohjelmiston manipuloimiseksi, ja sitä kutsutaan Double Agent Attackiksi. Virustentorjunta on kiinnittänyt kaiken huomion tähän hyökkäykseen, koska sillä on etuoikeutettu pääsy ennen kaikkea järjestelmään asennettuihin ohjelmistoihin. Tämän hyökkäyksen vuoksi virustorjuntamme voi kääntyä järjestelmää vastaan ​​ja joutua hakkereiden manipuloimaksi.

Lue myös:  Kuinka varmistaa, että virustorjunta tarjoaa sinulle parhaan suojan?

Kuvan lähde: softwareuseful.com

Slava Bronfman, Cybellumin toimitusjohtaja, totesi: "Asennat virustorjuntaa suojaamaan sinua, mutta itse asiassa avaat uuden hyökkäysvektorin tietokoneellesi". Hakkerit yrittävät yleensä paeta Viruksentorjuntaa ja piiloutua siltä, ​​mutta nyt he voivat pakenemisen sijaan hyökätä suoraan virustorjuntaan. Ja kun he hallitsevat sitä, heidän ei tarvitse edes poistaa sitä. He voivat vain pitää sen käynnissä hiljaa."

Myöhemmin, kun hyökkäys purkautuu, haitallinen koodaus voittaa ja antaa hakkereille mahdollisuuden ottaa hallintaansa. Kun hakkerit saavat hallintaansa virustentorjunnan, he voivat käsitellä koodeja ja käyttää ohjelmistoa millä tahansa tavoilla. Jos yritys onnistuu, yksityisten tietojesi nuuskiminen tai tietojen varastaminen olisi hakkereille kakkua. Pahimmassa tapauksessa hakkerit voivat salata järjestelmätiedostot tai jopa alustaa kiintolevyt.

Lue myös:  10 parasta virustorjuntaohjelmistoa Windows 10, 8, 7, 2017

Kun järjestelmä on hyökkäyksen kohteena, ei ole muuta vaihtoehtoa, järjestelmän uudelleenkäynnistys tai ohjelmiston asennuksen poisto ja uudelleenasennus eivät toimi.

"Kaksoisagentin hyökkäys antaa hyökkääjälle mahdollisuuden hallita AV:ta ilman, että häntä havaitaan, samalla kun se säilyttää illuusion siitä, että AV toimii normaalisti", sanoo Slava Bronfman, Cybellumin toinen perustaja ja toimitusjohtaja.

"Kun löysimme tämän hyökkäyksen, yritimme ymmärtää, mikä vaikutus sillä on ja mitkä rajoitukset, ja huomasimme nopeasti, ettei sillä ole mitään", sanoo Cybellumin teknologiajohtaja Michael Engstler. "Voit itse asiassa käyttää sitä minkä tahansa prosessin injektoimiseen, joten kun olemme ymmärtäneet, että tässä oli suuri ongelma."

Kaikkien virustentorjuntaohjelmien (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal ja Norton) kehittäjille on ilmoitettu, ja he työskentelevät parhaillaan bugin kehittäminen ongelman ratkaisemiseksi.

Microsoft oli kehittänyt suojausprosessiksi kutsutun tekniikan kolme vuotta sitten. Se suojaa virustentorjuntaohjelmia koodien päällekirjoitukselta ilman asianmukaista vahvistusta ja se estää onnistuneesti Double Agentin. Kukaan muu kuin Windows Defender ei ole toistaiseksi ottanut tätä prosessia käyttöön. On korkea aika, kaikki muut virustentorjuntaohjelmat alkoivat käyttää tätä tekniikkaa virustentorjuntaohjelmansa suojaamiseen.

Lue myös:  Advanced System Protector: viimeinen keinosi haittaohjelmia vastaan

Malwarebytes, AVG, Trend Micro, Kaspersky ja Avast ovat julkaisseet korjaustiedoston tämän häiriön korjaamiseksi.

Norton ja Comodo vahvistivat, että heidän ohjelmistonsa tekee hyökkäyksestä jo toimintakyvyttömän. Symantec sanoi: "He ovat kehittäneet ja ottaneet käyttöön ylimääräisiä havaitsemis- ja estosuojauksia käyttäjille siinä epätodennäköisessä tapauksessa, että he joutuvat kohteena."

Pian kaikki virustentorjuntaohjelmat julkaisevat virheenkorjauksen tämän uhan voittamiseksi. Mutta se jättää meille hämmentävän kysymyksen: entä jos virustorjuntaohjelmat ovat haavoittuvia seuraavalle hyökkäykselle. Mihin se jättää meidät? Tällainen ärsyttävä mutta katkera totuus voi horjuttaa virustorjuntaohjelmien luoman luottamuksen perustaa. Varmistaakseen, ettei se koskaan toistu, heidän on mentävä ylimääräinen kilometri ja tarkistettava tuleva uhka ennen vahinkojen tekemistä.

Mitä mieltä sinä olet? Kerro meille alla olevissa kommenteissa!