Protivirusni program je nameščen za zaščito naših naprav pred dohodnimi grožnjami in zlonamerno programsko opremo. Kaj pa, če se rešitelj spremeni v zlobneža? Kaj pa, če se vaš protivirusni program podvoji? Kaj pa, če se upre proti tisti stvari, za katero naj bi jo zaščitil? Kaj če postane Ultron, Iron Man in Hulkov eksperiment za ustvarjanje rešitelja za človeštvo, šel narobe?
Po mnenju Cybellum, izraelskega podjetja za obrambo kibernetske varnosti, napad uporablja Microsoft Application Verifier (orodje za preverjanje izvajanja za neupravljano kodo), kot prednost za vbrizgavanje kod za manipulacijo programske opreme, se imenuje Double Agent Attack. Protivirusni program je pritegnil vso pozornost tega napada, saj ima privilegiran dostop pred vso drugo programsko opremo, nameščeno v sistemu. Zaradi tega napada se lahko naš protivirusni program obrne proti sistemu in ga hekerji lahko manipulirajo.
Preberite tudi: Kako zagotoviti, da vam protivirusni program nudi najboljšo zaščito?
Vir slike: softwareuseful.com
Slava Bronfman, izvršni direktor Cybelluma, je izjavil: »Namestite protivirusni program, ki vas ščiti, v resnici pa odpirate nov vektor napada na vašem računalniku«. Hekerji običajno poskušajo pobegniti pred Antivirusom in se pred njim skriti, zdaj pa lahko namesto da pobegnejo, neposredno napadejo Antivirus. In ko ga enkrat nadzirajo, jim ga niti ni treba odstraniti. Lahko samo tiho ohranjajo delovanje."
Kasneje, ko se napad razplete, zlonamerno kodiranje prevlada in hekerjem omogoči, da prevzamejo nadzor. Ko hekerji pridobijo nadzor nad protivirusnim programom, lahko manipulirajo s kodami in uporabljajo programsko opremo na kakršen koli način. Če je poskus uspešen, bi bilo vdiranje v vaše zasebne podatke ali krajo podatkov za hekerje prava stvar. V najslabšem primeru lahko hekerji šifrirajo sistemske datoteke ali celo formatirajo trde diske.
Preberite tudi: 10 najboljših protivirusnih programov za Windows 10, 8, 7 leta 2017
Ko je sistem napaden, ni drugače, ponovni zagon sistema ali odstranitev in ponovna namestitev programske opreme ne bosta delovala.
»Napad z dvojnim agentom daje napadalcu možnost, da nadzoruje AV, ne da bi ga zaznali, hkrati pa ohranja iluzijo, da AV deluje normalno,« pravi Slava Bronfman, soustanovitelj in izvršni direktor Cybelluma.
"Ko smo odkrili ta napad, smo poskušali razumeti, kakšen vpliv ima in katere omejitve, in hitro smo ugotovili, da jih nima," pravi glavni tehnološki direktor Cybelluma Michael Engstler. "Dejansko ga lahko uporabite za injiciranje katerega koli postopka, tako da ko smo razumeli, da je tukaj velika težava."
Razvijalci vseh prizadetih protivirusnih programov (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal in Norton) so bili obveščeni in trenutno delajo na razvijanje napake za rešitev težave.
Microsoft je pred tremi leti razvil tehniko, imenovano Protection Process. Ščiti protivirusne programe pred prepisovanjem kod brez ustreznega preverjanja veljavnosti in uspešno blokira dvojnega agenta. Razen Windows Defenderja tega postopka doslej ni izvajal nihče drug. Skrajni čas je, da vsak drugi protivirusni program začne uporabljati to tehniko za zaščito svojega protivirusnega programa.
Preberite tudi: Napredni sistem zaščite: vaša zadnja možnost proti zlonamerni programski opremi
Malwarebytes, AVG, Trend Micro, Kaspersky in Avast so izdali popravek za odpravo te napake.
Norton in Comodo sta potrdila, da njihova programska oprema napad že dela nefunkcionalen. Symantec je izjavil: "Razvili so in uvedli dodatno zaščito za odkrivanje in blokiranje za uporabnike v malo verjetnem primeru, da bi bili tarča."
Kmalu bo ves protivirusni program izdal popravek napake za premagovanje te grožnje. Vendar nas pušča moteče vprašanje: kaj, če so protivirusni programi ranljivi za naslednji napad. Kje nas zapušča? Takšna nadležna, a grenka resnica lahko zamaje sam temelj zaupanja, ki ga ustvarjajo protivirusni programi. Da bi zagotovili, da se to nikoli več ne bo zgodilo, morajo prehoditi še en kilometer in preveriti prihajajočo grožnjo, preden naredijo kakršno koli škodo.
Kaj misliš? Sporočite nam v spodnjih komentarjih!
Neprijeten vonj ali usedline v pralnem stroju? Preverite, kdaj se lahko uporabi kis, kdaj ga proizvajalci odsvetujejo, in si oglejte varno zaporedje čiščenja od predala do bobna.
Kako varno odstraniti vodni kamen iz električnega kotlička z uporabo metode proizvajalca, pravilnim izpiranjem ter nasveti o kisu, filtru za vodni kamen in intervalih glede na trdoto vode.
Naučite se varno izprazniti in očistiti peresa, kroglična, gel in rollerball pisala s postopki, ki jih priporočajo proizvajalci, ter jasnimi omejitvami.
Spoznajte najvarnejši način čiščenja glave tiskalnika HP, kdaj ponoviti čiščenje, kdaj je primerno ročno čiščenje kontaktov in kdaj nehati.
Naučite se, kako očistiti puhovno ali sintetično puhovno jakno, preprečiti zbitje polnila, varno sušenje, odpravljanje pogostih težav in preverjanje, ali je volumen polnila popolnoma obnovljen.
Naučite se varno odstraniti odtok iz kuhinjskega umivalnika, odklopiti sifon, odvijati matico košarice, dvigniti prstan, ravnati z odtoki za smeti in očistiti odprtino.
Naučite se varno odstraniti strjen vosek z oblačil: strdite ga in postrgajte, prenesite ostanke z nizko temperaturo, če je dovoljeno, predobdelajte mastne madeže, operite in preverite pred sušenjem.
Naučite začiniti gole litoželezne rešetke žara s tankim slojem olja in nadzorovano toploto ter kdaj porcelanasto emajliranih rešetk ne smete začiniti.
Naučite se varno čistiti pokrov s slamico Hydro Flask, slamico in odstranljivo tesnilo, vključno s pranjem na roko, sušenjem, ponovnim sestavljanjem in napakami, ki se jim je treba izogniti.
Varno očistite vrč Brita, pravilno ravnajte s filtrom, odpravite težave z okusom ali usedlinami in vedite, kdaj je zamenjava boljša možnost.
