Er antivirusprogrammet ditt rettet mot dobbeltagentangrepet?

Antivirus er installert for å holde enhetene våre sikre mot innkommende trusler og skadelig programvare. Hva om frelseren blir til en skurk? Hva om ditt antivirus dobles over? Hva om den står opp mot selve tingen som den skulle beskytte? Hva om det blir Ultron, Iron Man og Hulks eksperiment for å skape en frelser for menneskeheten, går galt?

I følge Cybellum, et israelsk forsvarsfirma for cybersikkerhet, bruker angrepet Microsoft Application Verifier (kjøretidsverifiseringsverktøy for uadministrert kode), som en fordel for å injisere koder for å manipulere en programvare, det er kalt Double Agent Attack. Antivirus har tatt all oppmerksomheten til dette angrepet, da det har privilegert tilgang over all annen programvare som er installert på systemet. På grunn av dette angrepet kan vårt antivirus vende seg mot systemet og kan bli manipulert av hackere.

Les også:  Hvordan sikre at antiviruset ditt gir deg den beste beskyttelsen?

Bildekilde: softwareuseful.com

Slava Bronfman, administrerende direktør i Cybellum uttalte, "Du installerer et antivirus for å beskytte deg, men faktisk åpner du en ny angrepsvektor på datamaskinen din". Hackere prøver vanligvis å stikke av fra Antivirus og gjemme seg fra det, men nå i stedet for å stikke av kan de angripe Antiviruset direkte. Og når de først kontrollerer det, trenger de ikke engang å avinstallere det. De kan bare holde det i gang.»

Senere ettersom angrepet løses opp, overmanner den ondsinnede kodingen og lar hackerne ta kontroll. Når hackere får kontroll over antiviruset, kan de manipulere kodene og bruke programvaren på alle måter. Hvis forsøket lykkes, vil det å snoke inn i din private informasjon eller stjele dataene være et stykke kake for hackere. I verste fall kan hackere kryptere systemfilene eller til og med formatere harddiskene.

Les også:  10 beste antivirusprogramvare for Windows 10, 8, 7 av 2017

Når systemet er under angrep, er det ingen annen vei rundt, omstart av systemet eller avinstallering og reinstallering av programvare vil ikke fungere.

"Double Agent-angrep gir angriperen muligheten til å kontrollere AV-en uten å bli oppdaget, samtidig som den beholder illusjonen om at AV-en fungerer normalt," sier Slava Bronfman, medgründer og administrerende direktør i Cybellum.

"Når vi oppdaget dette angrepet, prøvde vi å forstå hvilken effekt det har og hvilke begrensninger, og vi forsto raskt at det ikke hadde noen," sier teknologisjef i Cybellum, Michael Engstler. "Du kan faktisk bruke den til å injisere hvilken som helst prosess, så når vi forsto at det var et stort problem her."

Utviklerne av alle de berørte antivirusprogrammene (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal og Norton) ble varslet og de jobber for tiden med utvikle en feil for å løse problemet.

Microsoft hadde utviklet en teknikk kalt Protection Process for tre år siden. Den beskytter antivirusprogrammene mot overskriving av koder uten riktig validering, og den blokkerer Double Agent. Bortsett fra Windows Defender har ingen andre implementert denne prosessen så langt. Det er på høy tid, alle andre antivirusprogrammer begynte å bruke denne teknikken for å beskytte sitt antivirusprogram.

Les også:  Avansert systembeskytter: Din siste utvei mot skadelig programvare

Malwarebytes, AVG, Trend Micro, Kaspersky og Avast har gitt ut en oppdatering for å fikse denne feilen.

Norton og Comodo bekreftet at programvaren deres allerede gjør angrepet dysfunksjonelt. Symantec uttalte: "De har utviklet og distribuert ytterligere deteksjons- og blokkeringsbeskyttelse til brukere i det usannsynlige tilfellet de blir målrettet."

Snart vil hele antivirusprogrammet gi ut en feilretting for å overvinne denne trusselen. Men det etterlater oss et urovekkende spørsmål: hva om antivirusprogrammene er sårbare for neste angrep. Hvor etterlater det oss? En slik irriterende, men bitter sannhet kan rokke ved selve grunnlaget for tillit smidd av antivirusprogrammer. For å sikre at det aldri skjer igjen, må de strekke seg en ekstra mil og se etter kommende trussel før skader gjøres.

Hva tror du? Gi oss beskjed i kommentarene nedenfor!