Virustorjunta on asennettu suojaamaan laitteemme saapuvilta uhilta ja haittaohjelmilta. Entä jos pelastajasta tulee konna? Entä jos virustorjunta kaksinkertaistuu? Entä jos se vastustaa juuri sitä asiaa, jota sen piti suojella? Mitä jos siitä tulee Ultron, Iron Man ja Hulkin kokeilu luoda pelastaja ihmiskunnalle, meni pieleen?
Israelilaisen kyberturvallisuusalan yrityksen Cybellumin mukaan hyökkäys käyttää Microsoft Application Verifieriä (ajonaikainen varmennustyökalu hallitsemattomalle koodille) etuna koodien syöttämisessä ohjelmiston manipuloimiseksi, ja sitä kutsutaan Double Agent Attackiksi. Virustentorjunta on kiinnittänyt kaiken huomion tähän hyökkäykseen, koska sillä on etuoikeutettu pääsy ennen kaikkea järjestelmään asennettuihin ohjelmistoihin. Tämän hyökkäyksen vuoksi virustorjuntamme voi kääntyä järjestelmää vastaan ja joutua hakkereiden manipuloimaksi.
Lue myös: Kuinka varmistaa, että virustorjunta tarjoaa sinulle parhaan suojan?
Kuvan lähde: softwareuseful.com
Slava Bronfman, Cybellumin toimitusjohtaja, totesi: "Asennat virustorjuntaa suojaamaan sinua, mutta itse asiassa avaat uuden hyökkäysvektorin tietokoneellesi". Hakkerit yrittävät yleensä paeta Viruksentorjuntaa ja piiloutua siltä, mutta nyt he voivat pakenemisen sijaan hyökätä suoraan virustorjuntaan. Ja kun he hallitsevat sitä, heidän ei tarvitse edes poistaa sitä. He voivat vain pitää sen käynnissä hiljaa."
Myöhemmin, kun hyökkäys purkautuu, haitallinen koodaus voittaa ja antaa hakkereille mahdollisuuden ottaa hallintaansa. Kun hakkerit saavat hallintaansa virustentorjunnan, he voivat käsitellä koodeja ja käyttää ohjelmistoa millä tahansa tavoilla. Jos yritys onnistuu, yksityisten tietojesi nuuskiminen tai tietojen varastaminen olisi hakkereille kakkua. Pahimmassa tapauksessa hakkerit voivat salata järjestelmätiedostot tai jopa alustaa kiintolevyt.
Lue myös: 10 parasta virustorjuntaohjelmistoa Windows 10, 8, 7, 2017
Kun järjestelmä on hyökkäyksen kohteena, ei ole muuta vaihtoehtoa, järjestelmän uudelleenkäynnistys tai ohjelmiston asennuksen poisto ja uudelleenasennus eivät toimi.
"Kaksoisagentin hyökkäys antaa hyökkääjälle mahdollisuuden hallita AV:ta ilman, että häntä havaitaan, samalla kun se säilyttää illuusion siitä, että AV toimii normaalisti", sanoo Slava Bronfman, Cybellumin toinen perustaja ja toimitusjohtaja.
"Kun löysimme tämän hyökkäyksen, yritimme ymmärtää, mikä vaikutus sillä on ja mitkä rajoitukset, ja huomasimme nopeasti, ettei sillä ole mitään", sanoo Cybellumin teknologiajohtaja Michael Engstler. "Voit itse asiassa käyttää sitä minkä tahansa prosessin injektoimiseen, joten kun olemme ymmärtäneet, että tässä oli suuri ongelma."
Kaikkien virustentorjuntaohjelmien (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal ja Norton) kehittäjille on ilmoitettu, ja he työskentelevät parhaillaan bugin kehittäminen ongelman ratkaisemiseksi.
Microsoft oli kehittänyt suojausprosessiksi kutsutun tekniikan kolme vuotta sitten. Se suojaa virustentorjuntaohjelmia koodien päällekirjoitukselta ilman asianmukaista vahvistusta ja se estää onnistuneesti Double Agentin. Kukaan muu kuin Windows Defender ei ole toistaiseksi ottanut tätä prosessia käyttöön. On korkea aika, kaikki muut virustentorjuntaohjelmat alkoivat käyttää tätä tekniikkaa virustentorjuntaohjelmansa suojaamiseen.
Lue myös: Advanced System Protector: viimeinen keinosi haittaohjelmia vastaan
Malwarebytes, AVG, Trend Micro, Kaspersky ja Avast ovat julkaisseet korjaustiedoston tämän häiriön korjaamiseksi.
Norton ja Comodo vahvistivat, että heidän ohjelmistonsa tekee hyökkäyksestä jo toimintakyvyttömän. Symantec sanoi: "He ovat kehittäneet ja ottaneet käyttöön ylimääräisiä havaitsemis- ja estosuojauksia käyttäjille siinä epätodennäköisessä tapauksessa, että he joutuvat kohteena."
Pian kaikki virustentorjuntaohjelmat julkaisevat virheenkorjauksen tämän uhan voittamiseksi. Mutta se jättää meille hämmentävän kysymyksen: entä jos virustorjuntaohjelmat ovat haavoittuvia seuraavalle hyökkäykselle. Mihin se jättää meidät? Tällainen ärsyttävä mutta katkera totuus voi horjuttaa virustorjuntaohjelmien luoman luottamuksen perustaa. Varmistaakseen, ettei se koskaan toistu, heidän on mentävä ylimääräinen kilometri ja tarkistettava tuleva uhka ennen vahinkojen tekemistä.
Mitä mieltä sinä olet? Kerro meille alla olevissa kommenteissa!
Mitä voi kylvää ja istuttaa Helsingissä lokakuussa 2026? Opas Uudellemaalle: valkosipuli, syyskylvöt, kukkasipulit, yrtit sisällä, hallariski ja viikkokohtainen tarkistuslista.
Saunan sähkönkulutus riippuu kiukaan tehosta, lämmitysajasta ja lämpötilasta. Katso laskentakaava, kuvitteellinen esimerkki ja käytännön säästökeinot.
Mökin talvilaskua kasvattavat ennen kaikkea lämmitys, lämpöhäviöt ja jatkuvat laitekuormat. Näin löydät suurimman kuluttajan ja säästät turvallisesti.
Uusi ja vanha OmaKanta toimivat vielä rinnakkain. Katso, mitkä toiminnot ovat jo vain uudessa palvelussa, mikä muuttui ja milloin vanha OmaKanta poistuu.
Opiskelija ei yleensä saa yleistä asumistukea vuonna 2026, vaan opintotuen asumislisää. Katso poikkeukset, ehdot ja käytännön esimerkit Kelan sääntöjen mukaan.
Milloin talvirenkaat pitää vaihtaa Suomessa? Katso voimassa olevat säännöt, urasyvyysvaatimukset, nastojen käyttöaika ja turvallinen vaihtoaika aloittelijalle.
Lääkärin teksti puuttuu OmaKannasta? Katso yleisimmät syyt, tavallinen viive, oikea yhteydenottopaikka ja toiminta virhetilanteessa.
Miksi reseptin uusiminen OmaKannassa ei onnistu? Katso yleisimmät syyt, vuoden 2026 OmaKanta-muutos sekä käytännön keinot saada resepti uusittua.
Talvirenkaan lain mukainen vähimmäisurasyvyys on henkilöautossa 3,0 mm talvikelillä. Katso myös 5 mm:n turvallisuussuositus ja mittausohjeet.
Säästöt, sijoitukset ja velat voivat vaikuttaa yleiseen asumistukeen. Katso omaisuusrajat, poikkeukset ja käytännön laskuesimerkit.
