Un antivirus est installé pour protéger nos appareils contre les menaces et les logiciels malveillants entrants. Et si le sauveur se transformait en méchant ? Et si votre antivirus doublait ? Et s'il se dressait contre ce qu'il était censé protéger ? Et si cela devenait l'expérience d'Ultron, d'Iron Man et de Hulk pour créer un sauveur pour l'humanité, qui tournait mal ?
Selon Cybellum, la société israélienne de défense en matière de cybersécurité, l'attaque utilise Microsoft Application Verifier (outil de vérification d'exécution pour le code non géré), comme avantage pour injecter des codes pour manipuler un logiciel, il est nommé Double Agent Attack. L'antivirus a retenu toute l'attention de cette attaque car il a un accès privilégié au-dessus de tous les autres logiciels installés sur le système. En raison de cette attaque, notre antivirus peut se retourner contre le système et être manipulé par des pirates.
Lisez aussi : Comment vous assurer que votre antivirus vous offre la meilleure protection ?
Source de l'image : softwareuseful.com
Slava Bronfman, PDG de Cybellum a déclaré : « Vous installez un antivirus pour vous protéger, mais en réalité vous ouvrez un nouveau vecteur d'attaque sur votre ordinateur ». Les pirates tentent généralement de fuir l'antivirus et de s'en cacher, mais maintenant, au lieu de s'enfuir, ils peuvent attaquer directement l'antivirus. Et une fois qu'ils le contrôlent, ils n'ont même pas besoin de le désinstaller. Ils peuvent simplement le faire fonctionner tranquillement.
Plus tard, au fur et à mesure que l'attaque se déroule, le codage malveillant domine et permet aux pirates de prendre le contrôle. Une fois que les pirates ont pris le contrôle de l'antivirus, ils peuvent manipuler les codes et utiliser le logiciel de n'importe quelle manière. Si la tentative réussit, fouiller dans vos informations privées ou voler les données serait un jeu d'enfant pour les pirates. Dans le pire des cas, les pirates peuvent crypter les fichiers système ou même formater les disques durs.
Lisez aussi: 10 meilleurs logiciels antivirus pour Windows 10, 8, 7 de 2017
Une fois que le système est attaqué, il n'y a pas d'autre solution, le redémarrage du système ou la désinstallation et la réinstallation du logiciel ne fonctionneront pas.
« L'attaque Double Agent donne à l'attaquant la possibilité de contrôler l'AV sans être détecté, tout en gardant l'illusion que l'AV fonctionne normalement », explique Slava Bronfman, cofondateur et PDG de Cybellum.
« Une fois que nous avons découvert cette attaque, nous avons essayé de comprendre quel impact elle a et quelles limites, et nous avons rapidement compris qu'elle n'en avait aucune », explique Michael Engstler, directeur de la technologie de Cybellum. "Vous pouvez en fait l'utiliser pour injecter n'importe quel processus, donc une fois que nous avons compris qu'il y avait un problème majeur ici."
Les développeurs de tous les programmes antivirus concernés (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal et Norton) ont été informés et travaillent actuellement sur développer un bogue pour résoudre le problème.
Microsoft avait développé il y a trois ans une technique appelée Protection Process. Il protège les programmes antivirus de l'écrasement des codes sans validation appropriée et bloque avec succès Double Agent. À part Windows Defender, personne d'autre n'a implémenté ce processus jusqu'à présent. Il est grand temps que tous les autres programmes antivirus commencent à utiliser cette technique pour protéger leur programme antivirus.
Lisez aussi : Advanced System Protector : votre dernier recours contre les logiciels malveillants
Malwarebytes, AVG, Trend Micro, Kaspersky et Avast ont publié un correctif pour corriger ce problème.
Norton et Comodo ont confirmé que leur logiciel rend déjà l'attaque dysfonctionnelle. Symantec a déclaré : « Ils ont développé et déployé des protections supplémentaires de détection et de blocage pour les utilisateurs dans le cas peu probable où ils seraient ciblés ».
Bientôt, tout le programme antivirus publiera un correctif de bogue pour surmonter cette menace. Mais cela nous laisse avec une question troublante : et si les programmes antivirus étaient vulnérables à la prochaine attaque. Où cela nous laisse-t-il ? Une vérité aussi ennuyeuse mais amère peut ébranler le fondement même de la confiance forgée par les programmes antivirus. Pour s'assurer que cela ne se reproduise plus, ils doivent faire un effort supplémentaire et vérifier la menace à venir avant que tout dommage ne soit causé.
Qu'est-ce que tu penses? Faites-nous savoir dans les commentaires ci-dessous!
Planifiez un jardin pour octobre 2026 à New York avec de l'ail, des bulbes de printemps, des légumes-feuilles rustiques, des herbes aromatiques d'intérieur, des conseils sur le gel et des ajustements semaine après semaine pour le nord de l'État de New York.
Apprenez comment nettoyer un étui de contention avec du savon doux et de l'eau tiède, comment le sécher correctement, comment éviter les sources de chaleur dommageables et comment savoir quand l'étui doit être remplacé.
Apprenez comment inspecter et entretenir un filtre à air moteur, quand le nettoyage est approprié, quand le remplacement est plus sûr et comment vérifier une réinstallation correcte.
Apprenez comment nettoyer en toute sécurité une machine à glaçons de congélateur, y compris le bac à glaçons, les surfaces accessibles de la machine, la goulotte de distribution, le séchage, le remontage et les erreurs à éviter.
Apprenez comment nettoyer en toute sécurité la buse d'un bidet, ce que fonctionne réellement l'autonettoyage, comment gérer l'accumulation de minéraux et quels produits nettoyants utiliser en fonction de votre modèle exact.
Apprenez à nettoyer en toute sécurité un filtre à sable de piscine, à déterminer si le contre-lavage a fonctionné et à savoir quand un nettoyage plus approfondi, une réparation ou le remplacement du média filtrant sont justifiés.
Apprenez à nettoyer un moulin à café en toute sécurité, du brossage à sec des meules au lavage des pièces amovibles, en passant par le remontage, les tests et l'entretien des lames.
Apprenez comment enlever la colle à ongles des vêtements en toute sécurité, depuis le grattage de la colle séchée jusqu'à l'utilisation prudente d'acétone, en passant par le lavage et la vérification du tissu avant séchage.
Apprenez comment enlever en toute sécurité les résidus d'autocollants des vêtements, du traitement à froid et du prétraitement à l'utilisation prudente de solvants, au lavage et au séchage à l'air libre.
Apprenez comment nettoyer un clavier mécanique en toute sécurité, notamment en retirant les touches, en enlevant la poussière et les saletés, en procédant au séchage, au remontage, et en sachant quand s'arrêter et consulter le manuel.
