Antivirus dipasang untuk memastikan peranti kami selamat daripada ancaman dan perisian hasad yang masuk. Bagaimana jika penyelamat bertukar menjadi penjahat? Bagaimana jika Antivirus anda berganda? Bagaimana jika ia menentang perkara yang sepatutnya dilindungi? Bagaimana jika ia menjadi percubaan Ultron, Iron Man dan Hulk untuk mencipta penyelamat bagi umat manusia, menjadi salah?
Menurut Cybellum, firma pertahanan keselamatan siber Israel, serangan itu menggunakan Pengesah Aplikasi Microsoft (alat pengesahan masa jalan untuk kod tidak terurus), sebagai kelebihan untuk menyuntik kod untuk memanipulasi perisian, ia dinamakan sebagai Double Agent Attack. Antivirus telah mengambil semua perhatian serangan ini kerana ia mempunyai akses istimewa di atas semua perisian lain yang dipasang pada sistem. Disebabkan serangan ini, Antivirus kami boleh menentang sistem dan boleh dimanipulasi oleh penggodam.
Baca Juga: Bagaimana untuk Memastikan Antivirus Anda Memberi Anda Perlindungan Terbaik?
Sumber Imej: softwareuseful.com
Slava Bronfman, Ketua Pegawai Eksekutif Cybellum menyatakan, "Anda sedang memasang antivirus untuk melindungi anda, tetapi sebenarnya anda sedang membuka vektor serangan baharu pada komputer anda". Penggodam biasanya cuba melarikan diri dari Antivirus dan bersembunyi daripadanya, tetapi kini daripada melarikan diri, mereka boleh terus menyerang Antivirus. Dan apabila mereka mengawalnya, mereka tidak perlu menyahpasangnya. Mereka hanya boleh meneruskannya secara senyap-senyap.”
Kemudian apabila serangan itu terbongkar, pengekodan berniat jahat mengatasi dan membolehkan penggodam mengawal. Sebaik sahaja penggodam mendapat kawalan ke atas Antivirus, mereka boleh memanipulasi kod dan menggunakan perisian dalam apa jua cara. Jika percubaan itu berjaya, mengintip maklumat peribadi anda atau mencuri data akan menjadi satu kek untuk penggodam. Dalam senario terburuk, penggodam boleh menyulitkan fail sistem atau boleh memformat cakera keras.
Baca Juga: 10 Perisian Antivirus Terbaik untuk Windows 10, 8, 7 tahun 2017
Sebaik sahaja sistem diserang, tiada cara lain, but semula sistem atau penyahpasangan dan pemasangan semula perisian tidak akan berfungsi.
"Serangan Ejen Berganda memberi penyerang keupayaan untuk mengawal AV tanpa dikesan, sambil mengekalkan ilusi bahawa AV berfungsi seperti biasa," kata Slava Bronfman, pengasas bersama dan Ketua Pegawai Eksekutif Cybellum.
"Sebaik sahaja kami menemui serangan ini, kami cuba memahami impak yang ada dan batasannya, dan kami dengan cepat memahami bahawa ia tidak mempunyai apa-apa," kata ketua pegawai teknologi Cybellum Michael Engstler. "Anda sebenarnya boleh menggunakannya untuk menyuntik sebarang proses, jadi sebaik sahaja kami memahami bahawa terdapat masalah besar di sini."
Pembangun semua program Antivirus yang terjejas (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal dan Norton) telah dimaklumkan dan mereka sedang mengusahakan membangunkan pepijat untuk menyelesaikan isu tersebut.
Microsoft telah membangunkan teknik yang dipanggil Proses Perlindungan tiga tahun lalu. Ia melindungi program Antivirus daripada menulis ganti kod tanpa pengesahan yang betul dan ia berjaya menyekat Double Agent. Selain daripada Windows Defender, tiada orang lain yang telah melaksanakan proses ini setakat ini. Sudah tiba masanya, setiap program Antivirus lain mula menggunakan teknik ini untuk melindungi program Antivirus mereka.
Baca Juga: Pelindung Sistem Lanjutan: Tindakan Terakhir Anda Menentang Perisian Hasad
Malwarebytes, AVG, Trend Micro, Kaspersky dan Avast telah mengeluarkan tampalan untuk membetulkan gangguan ini.
Norton dan Comodo mengesahkan bahawa perisian mereka sudah membuat serangan tidak berfungsi. Symantec menyatakan, "Mereka telah membangunkan dan menggunakan pengesanan tambahan dan perlindungan menyekat kepada pengguna sekiranya mereka disasarkan."
Tidak lama lagi semua program Antivirus akan mengeluarkan pembetulan pepijat untuk mengatasi ancaman ini. Tetapi ia meninggalkan kita dengan soalan yang mengganggu: bagaimana jika program antivirus terdedah kepada serangan seterusnya. Di manakah ia meninggalkan kita? Kebenaran yang menjengkelkan tetapi pahit itu boleh menggoyahkan asas kepercayaan yang dipalsukan oleh program antivirus. Untuk memastikan ia tidak berulang, mereka perlu berusaha lebih jauh dan menyemak ancaman yang akan datang sebelum sebarang kerosakan berlaku.
Apa pendapat kamu? Beritahu kami dalam ulasan di bawah!
Panduan praktikal membersihkan pelembap udara dengan asid sitrik. Perbezaan antara jenis penguapan, stim, ultrasonik, dan hibrid; contoh kepekatan dan masa daripada pengeluar; prosedur 8 langkah; serta larangan mencampurkan dengan bahan berasaskan klorin, disusun berdasarkan maklumat rasmi.
Menyusun maklumat berdasarkan sumber rasmi tentang apa yang berlaku jika penapis penyaman udara tidak dibersihkan. Membezakan salah faham mengenai bil elektrik, kecekapan, bau, dan fungsi pembersihan automatik, serta menerangkan langkah penyelesaian mengikut situasi.
Pelajari cara membersihkan kepala paip sinki atau pengudaraan, buang mendapan mineral, uji hasilnya, dan ketahui bila aliran rendah menandakan masalah paip yang lebih serius.
Pelajari cara mencuci sneaker HOKA dengan tangan, menghilangkan lumpur dan bau, mencuci tali dan insole, melindungi mesh dan buih, serta mengeringkannya dengan cara yang betul.
Pelajari cara membersihkan kasut lari putih secara manual, daripada lumpur kering dan jaring kusam hingga tali, tapak dalam, tapak tengah, dan pengeringan udara yang selamat.
Pelajari cara mengeluarkan lilin lilin yang telah mengeras dari pakaian dengan selamat: kikis, gunakan haba rendah terkawal jika label penjagaan membenarkan, rawat sisa, basuh, dan periksa sebelum mengeringkan.
Pelajari cara membersihkan topper tilam memori dengan selamat, daripada menyedut habuk dan membersihkan kotoran setempat hingga mengeringkannya sepenuhnya dan mengelakkan kesilapan biasa.
Pelajari cara membersihkan kartrij pencetak dengan selamat, bermula dengan pemeriksaan muncung dan pembersihan terbina dalam, kemudian sentuhan elektrik kartrij, serta apa yang berbeza untuk toner laser.
Pelajari cara membersihkan jaket kulit dengan selamat menggunakan sedikit air, sabun lembut, pengeringan angin, dan perapi, serta bila perlu menggunakan pakar kulit.
Pelajari cara membersihkan pemadam papan tulis kering mengikut bahan, bila air sudah memadai, bila perlu menggantikan pad, dan cara mencegah jalur serta pengumpulan dakwat.
