귀하의 안티바이러스는 이중 에이전트 공격에 대비되어 있습니까?

안티바이러스는 들어오는 위협 및 맬웨어로부터 장치를 안전하게 보호하기 위해 설치됩니다. 구세주가 악당이 된다면? 안티바이러스가 두 배 이상 늘어나면 어떻게 됩니까? 보호해야 할 바로 그 대상에 맞서 싸우면 어떻게 될까요? 울트론과 아이언맨, 헐크가 인류의 구세주를 만들기 위한 실험이 빗나가게 된다면?

이스라엘 사이버 보안 방어업체인 Cybellum에 따르면 이 공격은 Microsoft Application Verifier(비관리 코드에 대한 런타임 검증 도구)를 사용하여 소프트웨어를 조작하는 코드를 주입하는 이점으로 Double Agent Attack으로 명명됩니다. 바이러스 백신은 시스템에 설치된 다른 모든 소프트웨어보다 우선적으로 액세스 권한이 있기 때문에 이 공격에 모든 주의를 기울였습니다. 이 공격으로 인해 당사의 안티바이러스는 시스템에 역행할 수 있으며 해커에 의해 조작될 수 있습니다.

또한 읽기:  바이러스 백신이 최상의 보호 기능을 제공하는지 확인하는 방법은 무엇입니까?

이미지 출처: softwareuseful.com

Cybellum의 CEO인 Slava Bronfman은 다음과 같이 말했습니다. 해커는 일반적으로 바이러스 백신에서 도망치고 숨기려고 하지만 이제는 도망가는 대신 바이러스 백신을 직접 공격할 수 있습니다. 그리고 일단 제어하면 제거할 필요조차 없습니다. 조용히 계속 운영할 수 있습니다.”

나중에 공격이 풀리면서 악성 코딩이 제압되어 해커가 제어할 수 있게 됩니다. 해커가 바이러스 백신을 제어하면 코드를 조작하고 어떤 방식으로든 소프트웨어를 사용할 수 있습니다. 시도가 성공하면 개인 정보를 스누핑하거나 데이터를 훔치는 것은 해커에게 케이크 조각이 될 것입니다. 최악의 시나리오에서 해커는 시스템 파일을 암호화하거나 하드 드라이브를 포맷할 수도 있습니다.

더 읽어보기:  2017년 Windows 10, 8, 7을 위한 10가지 최고의 바이러스 백신 소프트웨어

시스템이 공격을 받으면 다른 방법이 없으며 시스템을 재부팅하거나 소프트웨어 제거 및 재설치가 작동하지 않습니다.

Cybellum의 공동 설립자이자 CEO인 Slava Bronfman은 "이중 에이전트 공격은 공격자가 탐지되지 않고 AV를 제어할 수 있는 능력을 제공하면서 AV가 정상적으로 작동하는 것처럼 보이게 합니다."라고 말했습니다.

Cybellum의 최고 기술 책임자인 Michael Engstler는 "이 공격을 발견한 후 우리는 그것이 어떤 영향을 미치고 어떤 제한이 있는지 이해하려고 노력했고 그것이 아무 것도 없다는 것을 빨리 이해했습니다."라고 말했습니다. "실제로 모든 프로세스를 주입하는 데 사용할 수 있으므로 여기에 큰 문제가 있음을 이해하면."

영향을 받는 모든 바이러스 백신 프로그램(Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal 및 Norton)의 개발자는 알림을 받았으며 현재 작업 중입니다. 문제를 해결하기 위해 버그를 개발 중입니다.

Microsoft는 3년 전에 보호 프로세스라는 기술을 개발했습니다. 적절한 유효성 검사 없이 코드를 덮어쓰지 않도록 바이러스 백신 프로그램을 보호하고 Double Agent를 성공적으로 차단합니다. Windows Defender 외에는 지금까지 이 프로세스를 구현한 사람이 없습니다. 이제 다른 모든 안티바이러스 프로그램이 이 기술을 사용하여 안티바이러스 프로그램을 보호하기 시작했습니다.

더 읽어보기:  고급 시스템 보호기: 맬웨어에 대한 최후의 수단

Malwarebytes, AVG, Trend Micro, Kaspersky 및 Avast는 이 결함을 수정하기 위한 패치를 출시했습니다.

Norton과 Comodo는 그들의 소프트웨어가 이미 공격을 기능 장애로 만들고 있음을 확인했습니다. 시만텍은 "만약 그들이 표적이 되었을 때 사용자에 대한 추가 탐지 및 차단 보호 기능을 개발하고 배포했습니다."라고 말했습니다.

곧 모든 안티바이러스 프로그램이 이 위협을 극복하기 위한 버그 수정을 출시할 것입니다. 그러나 그것은 우리에게 혼란스러운 질문을 남깁니다. 바이러스 백신 프로그램이 다음 공격에 취약하다면 어떻게 될까요? 그것은 우리를 어디로 떠나는가? 이러한 성가시지만 쓰라린 진실은 안티바이러스 프로그램이 구축한 신뢰의 기반을 흔들 수 있습니다. 다시는 이런 일이 발생하지 않도록 하려면 피해가 발생하기 전에 더 멀리 가서 다가오는 위협을 확인해야 합니다.

어떻게 생각하나요? 아래 의견에 알려주십시오!