Program antywirusowy jest instalowany, aby chronić nasze urządzenia przed przychodzącymi zagrożeniami i złośliwym oprogramowaniem. Co się stanie, jeśli zbawiciel zamieni się w złoczyńcę? Co się stanie, jeśli Twój program antywirusowy się podwoi? A jeśli przeciwstawi się temu, przed czym miała chronić? Co się stanie, jeśli eksperyment Ultrona, Iron Mana i Hulka, aby stworzyć zbawiciela ludzkości, pójdzie nie tak?
Według Cybellum, izraelskiej firmy zajmującej się obroną cyberbezpieczeństwa, atak wykorzystuje Microsoft Application Verifier (narzędzie do weryfikacji środowiska uruchomieniowego dla kodu niezarządzanego), jako zaletę polegającą na wstrzykiwaniu kodów w celu manipulowania oprogramowaniem, jest on nazywany Double Agent Attack. Program antywirusowy zwrócił całą uwagę na ten atak, ponieważ ma uprzywilejowany dostęp ponad inne oprogramowanie zainstalowane w systemie. Z powodu tego ataku nasz program antywirusowy może zwrócić się przeciwko systemowi i może zostać zmanipulowany przez hakerów.
Przeczytaj także: Jak upewnić się, że Twój program antywirusowy zapewnia najlepszą ochronę?
Źródło obrazu: softwareuseful.com
Slava Bronfman, dyrektor generalny Cybellum, stwierdził: „Instalujesz program antywirusowy, aby cię chronić, ale w rzeczywistości otwierasz nowy wektor ataku na swoim komputerze”. Hakerzy zwykle próbują uciec przed programem antywirusowym i ukryć się przed nim, ale teraz zamiast uciekać, mogą bezpośrednio zaatakować program antywirusowy. A kiedy już go kontrolują, nie muszą go nawet odinstalowywać. Mogą po prostu spokojnie utrzymać to w ruchu”.
Później, gdy atak się rozwija, złośliwe kodowanie obezwładnia i pozwala hakerom przejąć kontrolę. Gdy hakerzy przejmą kontrolę nad programem antywirusowym, mogą manipulować kodami i korzystać z oprogramowania w dowolny sposób. Jeśli próba się powiedzie, włamanie się do twoich prywatnych informacji lub kradzież danych będzie dla hakerów bułką z masłem. W najgorszym przypadku hakerzy mogą zaszyfrować pliki systemowe, a nawet sformatować dyski twarde.
Przeczytaj także: 10 najlepszych programów antywirusowych dla systemu Windows 10, 8, 7 z 2017 roku
Gdy system jest atakowany, nie ma innego wyjścia, ponowne uruchomienie systemu lub dezinstalacja i ponowna instalacja oprogramowania nie zadziałają.
„Atak z podwójnym agentem daje atakującemu możliwość kontrolowania AV bez wykrycia, jednocześnie zachowując złudzenie, że AV działa normalnie” – mówi Slava Bronfman, współzałożyciel i dyrektor generalny Cybellum.
„Kiedy odkryliśmy ten atak, staraliśmy się zrozumieć, jaki ma on wpływ i jakie ograniczenia, i szybko zrozumieliśmy, że nie ma żadnego” — mówi dyrektor ds. technologii w Cybellum, Michael Engstler. „Właściwie można go użyć do wstrzyknięcia dowolnego procesu, więc kiedy zrozumieliśmy, że jest tutaj poważny problem”.
Twórcy wszystkich programów antywirusowych, których dotyczy problem (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal i Norton) zostali powiadomieni i obecnie pracują nad opracowanie błędu w celu rozwiązania problemu.
Firma Microsoft opracowała technikę o nazwie Proces ochrony trzy lata temu. Chroni programy antywirusowe przed nadpisywaniem kodów bez odpowiedniej walidacji i skutecznie blokuje Double Agent. Poza Windows Defender nikt inny do tej pory nie wdrożył tego procesu. Najwyższy czas, aby każdy inny program antywirusowy zaczął używać tej techniki do ochrony swojego programu antywirusowego.
Przeczytaj także: Zaawansowana ochrona systemu: Twoja ostatnia deska ratunku przed złośliwym oprogramowaniem
Malwarebytes, AVG, Trend Micro, Kaspersky i Avast opublikowały łatkę, która naprawi tę usterkę.
Norton i Comodo potwierdzili, że ich oprogramowanie już sprawia, że atak jest dysfunkcyjny. Firma Symantec stwierdziła: „Opracowali i wdrożyli dodatkowe zabezpieczenia wykrywające i blokujące użytkowników w mało prawdopodobnym przypadku, gdy są celem”.
Wkrótce cały program antywirusowy wyda poprawkę, aby przezwyciężyć to zagrożenie. Pozostaje nam jednak niepokojące pytanie: co, jeśli programy antywirusowe są podatne na kolejny atak. Gdzie nas to zostawia? Taka irytująca, ale gorzka prawda może wstrząsnąć fundamentem zaufania tworzonym przez programy antywirusowe. Aby mieć pewność, że to się nigdy więcej nie powtórzy, muszą przejść o krok dalej i sprawdzić nadchodzące zagrożenie, zanim wyrządzą jakiekolwiek szkody.
Co myślisz? Daj nam znać w komentarzach poniżej!
Dowiedz się, jak czyścić obudowę uchwytu łagodnym mydłem i letnią wodą, jak ją prawidłowo suszyć, jak unikać szkodliwego działania ciepła i jak rozpoznać, kiedy należy wymienić obudowę.
Dowiedz się, jak przeprowadzać inspekcję i serwisować filtr powietrza silnika, kiedy czyszczenie jest wskazane, kiedy wymiana jest bezpieczniejsza i jak sprawdzić poprawność ponownej instalacji.
Dowiedz się, jak bezpiecznie czyścić kostkarkę do lodu w zamrażarce, w tym pojemnik na lód, dostępne powierzchnie kostkarki, otwór dozownika, suszenie, ponowny montaż i jakich błędów należy unikać.
Dowiedz się, jak bezpiecznie czyścić dyszę bidetową, na czym tak naprawdę polega samoczyszczenie, jak radzić sobie z nagromadzonymi minerałami i które środki czyszczące są najlepsze dla Twojego konkretnego modelu.
Dowiedz się, jak bezpiecznie czyścić filtr piaskowy w basenie, oceń, czy płukanie wsteczne zadziałało, a także dowiedz się, kiedy uzasadnione jest dokładniejsze czyszczenie, naprawa lub wymiana złoża.
Dowiedz się, jak bezpiecznie czyścić młynek do kawy – od suchego szczotkowania żaren po mycie wyjmowanych części, ponowny montaż, testowanie i pielęgnację ostrzy młynka.
Dowiedz się, jak bezpiecznie usuwać klej do paznokci z ubrań – począwszy od zeskrobywania zaschniętego kleju, przez ostrożne stosowanie acetonu, pranie, aż po sprawdzanie materiału przed suszeniem.
Dowiedz się, jak bezpiecznie usuwać pozostałości naklejek z ubrań – poprzez obróbkę na zimno, wstępną obróbkę, ostrożne stosowanie rozpuszczalników, pranie i suszenie na powietrzu.
Dowiedz się, jak bezpiecznie czyścić klawiaturę mechaniczną, m.in. jak czyścić wyjmowane nakładki klawiszy, usuwać kurz, brud, osuszać i ponownie składać klawiaturę, a także kiedy przerwać i sprawdzić instrukcję obsługi.
Dowiedz się, jak delikatnie usunąć klej z ubrań, kiedy użyć kleju na gorąco lub superkleju, a także jak sprawdzić tkaninę przed wyschnięciem.
