Antivirusul este instalat pentru a menține dispozitivele noastre în siguranță împotriva amenințărilor și a programelor malware. Ce se întâmplă dacă salvatorul se transformă într-un răufăcător? Ce se întâmplă dacă Antivirusul tău se dublează? Ce se întâmplă dacă stă împotriva aceluiași lucru pentru care trebuia să îl protejeze? Ce se întâmplă dacă devine Ultron, Iron Man și experimentul lui Hulk de a crea un salvator pentru omenire, a mers prost?
Potrivit Cybellum, firma israeliană de apărare în domeniul securității cibernetice, atacul folosește Microsoft Application Verifier (instrument de verificare a runtimei pentru codul negestionat), ca avantaj de a injecta coduri pentru a manipula un software, fiind numit Double Agent Attack. Antivirusul a atras toată atenția acestui atac deoarece are acces privilegiat deasupra tuturor celorlalte programe instalate pe sistem. Datorită acestui atac, antivirusul nostru se poate întoarce împotriva sistemului și poate fi manipulat de hackeri.
Citiți și: Cum să vă asigurați că antivirusul vă oferă cea mai bună protecție?
Sursa imagine: softwareuseful.com
Slava Bronfman, CEO Cybellum a declarat: „Instalați un antivirus pentru a vă proteja, dar de fapt deschideți un nou vector de atac pe computer”. Hackerii încearcă de obicei să fugă de Antivirus și să se ascundă de el, dar acum, în loc să fugă, pot ataca direct Antivirusul. Și odată ce îl controlează, nici nu mai trebuie să îl dezinstaleze. Pot pur și simplu să-l mențină în liniște.”
Mai târziu, pe măsură ce atacul se desfășoară, codarea rău intenționată învinge și permite hackerilor să preia controlul. Odată ce hackerii obțin controlul asupra antivirusului, ei pot manipula codurile și pot folosi software-ul în orice fel. În cazul în care încercarea are succes, istoria în informațiile tale private sau furtul datelor ar fi o bucată de tort pentru hackeri. În cel mai rău caz, hackerii pot cripta fișierele de sistem sau chiar pot formata hard disk-urile.
Citește și: 10 cele mai bune programe antivirus pentru Windows 10, 8, 7 din 2017
Odată ce sistemul este atacat, nu există altă cale, repornirea sistemului sau dezinstalarea și reinstalarea software-ului nu vor funcționa.
„Atacul cu agent dublu oferă atacatorului capacitatea de a controla AV fără a fi detectat, păstrând în același timp iluzia că AV funcționează normal”, spune Slava Bronfman, cofondator și CEO Cybellum.
„Odată ce am descoperit acest atac, am încercat să înțelegem ce impact are și ce limitări și am înțeles rapid că nu are niciuna”, spune Michael Engstler, director de tehnologie Cybellum. „Îl poți folosi de fapt pentru a injecta orice proces, așa că odată ce am înțeles că există o problemă majoră aici.”
Dezvoltatorii tuturor programelor antivirus afectate (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal și Norton) au fost anunțați și lucrează în prezent la dezvoltarea unei erori pentru a rezolva problema.
Microsoft a dezvoltat o tehnică numită Procesul de protecție în urmă cu trei ani. Protejează programele antivirus de suprascrierea codurilor fără validarea corespunzătoare și blochează cu succes Double Agent. În afară de Windows Defender, nimeni altcineva nu a implementat acest proces până acum. Este timpul ca orice alt program antivirus să înceapă să folosească această tehnică pentru a-și proteja programul antivirus.
Citește și: Advanced System Protector: Ultima ta soluție împotriva programelor malware
Malwarebytes, AVG, Trend Micro, Kaspersky și Avast au lansat un patch pentru a remedia această eroare.
Norton și Comodo au confirmat că software-ul lor face deja atacul disfuncțional. Symantec a declarat: „Au dezvoltat și implementat protecții suplimentare de detectare și blocare pentru utilizatori în cazul puțin probabil ca aceștia să fie vizați”.
În curând, tot programul antivirus va lansa o remediere a erorilor pentru a depăși această amenințare. Dar ne lasă cu o întrebare tulburătoare: ce se întâmplă dacă programele antivirus sunt vulnerabile la următorul atac. Unde ne lasă? Un astfel de adevăr enervant, dar amar, poate zdruncina însăși temelia încrederii forjate de programele antivirus. Pentru a se asigura că nu se va mai întâmpla niciodată, ei trebuie să facă o milă suplimentară și să verifice amenințarea viitoare înainte de a se produce daune.
Ce crezi? Spune-ne în comentariile de mai jos!
Planificați o grădină în New York pentru octombrie 2026, cu usturoi, bulbi de primăvară, legume rezistente, ierburi aromatice de interior, îndrumări privind înghețul și ajustări săptămânale pentru nordul statului New York.
Învață cum să condimentezi grătarele din fontă neagră, când nu să condimentezi grătarele acoperite cu porțelan, ce uleiuri să folosești și cum să eviți acumularea de grătare lipicioase.
Învață cum să cureți corect o carafă sau un dozator BRITA, când să înlocuiești cartușul, cum diferă filtrele Original, Elite și Stream și cum să verifici rezultatul.
Învață cum să cureți în siguranță un aparat de cafea BUNN cu oțet, inclusiv metoda corectă Speed Brew, ciclurile de clătire, curățarea capului de pulverizare și diferențele dintre modele.
Învață cum să cureți un tocător de gunoi cu gheață și apă rece, ce poate și ce nu poate repara gheața și când să cureți în schimb apărătoarea de stropire.
Învață cum să dezinfectezi o perie de păr în siguranță, când este suficientă curățarea, ce trebuie să faci în cazul păduchilor de cap și cum materialele periei schimbă metoda.
Curățați praful de pe ventilatorul PS5 fără dezasamblare internă prin oprirea alimentării, aspirarea orificiilor de ventilație, îndepărtarea opțională doar a capacelor exterioare și restabilirea fluxului de aer corespunzător.
Află cum să cureți în siguranță dopurile de urechi ale căștilor AirPods Pro cu metoda actuală Apple, doar cu apă, inclusiv scoaterea, clătirea, uscarea, reatașarea și greșelile de evitat.
Află când grătarele grătarului pe gaz necesită condimentare, ce metodă se potrivește cu fonta sau oțelul inoxidabil și când grătarele acoperite cu porțelan ar trebui lăsate neschimbate.
Învață cum să scoți guma de mestecat din haine cu gheață, răzuire ușoară, tratare a reziduurilor și pașii de spălare conform etichetei de întreținere.
