O antivírus é instalado para manter nossos dispositivos protegidos contra ameaças e malware. E se o salvador se tornar um vilão? E se o seu antivírus dobrar? E se ele se levantar contra aquilo que deveria proteger? O que aconteceria se Ultron, o Homem de Ferro e o experimento de Hulk criarem um salvador para a humanidade der errado?
Segundo a Cybellum, empresa israelense de defesa da segurança cibernética, o ataque utiliza o Microsoft Application Verifier (ferramenta de verificação em tempo de execução para código não gerenciado), como vantagem para injetar códigos para manipular um software, denominado Double Agent Attack. O antivírus chamou toda a atenção desse ataque, pois tem acesso privilegiado acima de todos os outros softwares instalados no sistema. Devido a esse ataque, nosso antivírus pode se voltar contra o sistema e ser manipulado por hackers.
Leia também: Como garantir que seu antivírus forneça a melhor proteção?
Fonte da imagem: softwareuseful.com
Slava Bronfman, CEO da Cybellum afirmou: “Você está instalando um antivírus para protegê-lo, mas na verdade está abrindo um novo vetor de ataque em seu computador”. Os hackers geralmente tentam fugir do Antivírus e se esconder dele, mas agora, em vez de fugir, eles podem atacar diretamente o Antivírus. E uma vez que eles o controlam, eles nem precisam desinstalá-lo. Eles podem apenas mantê-lo funcionando silenciosamente. ”
Mais tarde, quando o ataque se desenrola, o código malicioso se sobrepõe e permite que os hackers assumam o controle. Uma vez que os hackers ganham controle sobre o antivírus, eles podem manipular os códigos e usar o software de qualquer maneira. Se a tentativa for bem-sucedida, espionar suas informações privadas ou roubar os dados será moleza para os hackers. No pior dos cenários, os hackers podem criptografar os arquivos do sistema ou até mesmo formatar os discos rígidos.
Leia também: 10 melhores softwares antivírus para Windows 10, 8, 7 de 2017
Uma vez que o sistema está sob ataque, não há outra maneira de contornar, a reinicialização do sistema ou a desinstalação e reinstalação do software não funcionarão.
“O ataque de agente duplo dá ao invasor a capacidade de controlar o AV sem ser detectado, enquanto mantém a ilusão de que o AV está funcionando normalmente”, diz Slava Bronfman, cofundador e CEO da Cybellum.
“Assim que descobrimos esse ataque, tentamos entender qual impacto ele tem e quais limitações, e rapidamente entendemos que não tem nenhum”, disse o diretor de tecnologia da Cybellum, Michael Engstler. “Você pode realmente usá-lo para injetar qualquer processo, então, uma vez que entendemos que havia um grande problema aqui.”
Os desenvolvedores de todos os programas antivírus afetados (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal e Norton) foram notificados e estão trabalhando no momento desenvolver um bug para resolver o problema.
A Microsoft desenvolveu uma técnica chamada Processo de Proteção há três anos. Ele protege os programas antivírus de sobrescrever códigos sem validação adequada e bloqueia o Double Agent com sucesso. Além do Windows Defender, ninguém mais implementou esse processo até agora. Já é hora de todos os outros programas antivírus começarem a usar essa técnica para proteger seu programa antivírus.
Leia também: Protetor de sistema avançado: seu último recurso contra malware
Malwarebytes, AVG, Trend Micro, Kaspersky e Avast lançaram um patch para corrigir essa falha.
Norton e Comodo confirmaram que seu software já torna o ataque disfuncional. A Symantec declarou: “Eles desenvolveram e implantaram proteções adicionais de detecção e bloqueio para usuários no caso improvável de serem alvos”.
Em breve, todo o programa antivírus lançará uma correção de bug para superar essa ameaça. Mas isso nos deixa com uma pergunta perturbadora: e se os programas antivírus forem vulneráveis ao próximo ataque. Onde isso nos deixa? Essa verdade irritante, mas amarga, pode abalar a própria base de confiança criada por programas antivírus. Para garantir que isso nunca aconteça novamente, eles têm que ir mais um quilômetro e verificar a existência de ameaças futuras antes de qualquer dano.
O que você acha? Deixe-nos saber nos comentários abaixo!
Aprenda como limpar a caixinha do aparelho ortodôntico com sabão neutro e água morna, secá-la adequadamente, evitar danos causados pelo calor e saber quando a caixinha deve ser substituída.
Aprenda como inspecionar e fazer a manutenção de um filtro de ar do motor, quando a limpeza é apropriada, quando a substituição é mais segura e como verificar se a reinstalação foi feita corretamente.
Aprenda como limpar uma máquina de gelo de freezer com segurança, incluindo o compartimento de gelo, as superfícies acessíveis da máquina de gelo, a calha de distribuição, a secagem, a remontagem e os erros a evitar.
Aprenda como limpar o bocal do bidê com segurança, o que a autolimpeza realmente faz, como lidar com o acúmulo de minerais e quais produtos de limpeza usar dependendo do seu modelo específico.
Aprenda como limpar um filtro de areia de piscina com segurança, avalie se a retrolavagem funcionou e saiba quando uma limpeza mais profunda, reparo ou troca do filtro são necessários.
Aprenda como limpar um moedor de café com segurança, desde a escovação a seco das lâminas até a lavagem das peças removíveis, remontagem, testes e cuidados com o moedor.
Aprenda como remover cola de unha das roupas com segurança, desde raspar a cola seca até o uso cuidadoso de acetona, lavagem e verificação do tecido antes da secagem.
Aprenda como remover resíduos de adesivos das roupas com segurança, desde o tratamento a frio e pré-tratamento até o uso cuidadoso de solventes, lavagem e secagem ao ar livre.
Aprenda como limpar um teclado mecânico com segurança, incluindo teclas removíveis, poeira, sujeira, secagem, remontagem e quando parar e consultar o manual.
Aprenda primeiro como remover cola de roupas usando métodos suaves, quando recorrer à cola quente ou supercola e como verificar o tecido antes de secar.
