Phần mềm chống vi-rút được cài đặt để giữ cho thiết bị của chúng tôi an toàn trước các mối đe dọa và phần mềm độc hại sắp đến. Điều gì sẽ xảy ra nếu vị cứu tinh biến thành một nhân vật phản diện? Điều gì sẽ xảy ra nếu Antivirus của bạn tăng gấp đôi? Điều gì sẽ xảy ra nếu nó chống lại chính thứ mà nó được cho là phải bảo vệ? Điều gì sẽ xảy ra nếu nó trở thành thí nghiệm của Ultron, Iron Man và Hulk để tạo ra một vị cứu tinh cho nhân loại, bị sai lệch?
Theo Cybellum, công ty bảo vệ an ninh mạng của Israel, cuộc tấn công sử dụng Microsoft Application Verifier (công cụ xác minh thời gian chạy cho mã không được quản lý), như một lợi thế để tiêm mã nhằm thao túng một phần mềm, nó được đặt tên là Double Agent Attack. Antivirus đã thu hút tất cả sự chú ý của cuộc tấn công này vì nó có đặc quyền truy cập trên tất cả các phần mềm khác được cài đặt trên hệ thống. Do cuộc tấn công này, Phần mềm chống vi-rút của chúng tôi có thể chống lại hệ thống và có thể bị tin tặc thao túng.
Cũng nên đọc: Làm thế nào để đảm bảo phần mềm chống vi-rút của bạn cung cấp cho bạn sự bảo vệ tốt nhất?
Nguồn hình ảnh: softwareuseful.com
Slava Bronfman, Giám đốc điều hành của Cybellum cho biết, “Bạn đang cài đặt một chương trình chống vi-rút để bảo vệ bạn, nhưng thực ra bạn đang mở một vectơ tấn công mới trên máy tính của mình”. Tin tặc thường cố gắng chạy trốn khỏi Antivirus và ẩn khỏi nó, nhưng bây giờ thay vì bỏ chạy, chúng có thể tấn công trực tiếp Antivirus. Và một khi họ kiểm soát nó, họ thậm chí không cần gỡ cài đặt nó. Họ chỉ có thể lặng lẽ giữ cho nó hoạt động ”.
Sau đó, khi cuộc tấn công được làm sáng tỏ, mã độc sẽ áp đảo và cho phép tin tặc kiểm soát. Khi tin tặc giành được quyền kiểm soát Phần mềm chống vi-rút, chúng có thể thao túng các mã và sử dụng phần mềm theo bất kỳ cách nào. Nếu nỗ lực thành công, việc rình mò thông tin cá nhân của bạn hoặc đánh cắp dữ liệu sẽ là một miếng bánh cho tin tặc. Trong trường hợp xấu nhất, tin tặc có thể mã hóa các tập tin hệ thống hoặc thậm chí có thể định dạng ổ cứng.
Cũng nên đọc: 10 phần mềm chống vi-rút tốt nhất cho Windows 10, 8, 7 năm 2017
Một khi hệ thống bị tấn công, không còn cách nào khác, hệ thống khởi động lại hoặc quá trình gỡ cài đặt và cài đặt lại phần mềm sẽ không hoạt động.
Slava Bronfman, đồng sáng lập kiêm Giám đốc điều hành của Cybellum cho biết: “Cuộc tấn công Double Agent cho phép kẻ tấn công điều khiển AV mà không bị phát hiện, đồng thời giữ ảo giác rằng AV đang hoạt động bình thường.
Giám đốc công nghệ Michael Engstler của Cybellum cho biết: “Khi chúng tôi phát hiện ra cuộc tấn công này, chúng tôi đã cố gắng tìm hiểu xem nó có tác động nào và hạn chế nào, và chúng tôi nhanh chóng hiểu rằng nó không có tác động nào. "Bạn thực sự có thể sử dụng nó để đưa vào bất kỳ quy trình nào, vì vậy khi chúng tôi hiểu rằng có một vấn đề lớn ở đây."
Các nhà phát triển của tất cả chương trình Antivirus bị ảnh hưởng (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal và Norton) đã được thông báo và họ hiện đang làm việc phát triển một lỗi để giải quyết vấn đề.
Microsoft đã phát triển một kỹ thuật gọi là Quy trình bảo vệ cách đây ba năm. Nó bảo vệ các chương trình Antivirus khỏi việc ghi đè lên các mã mà không có sự xác thực thích hợp và nó đã chặn thành công Double Agent. Ngoài Windows Defender, không ai khác đã thực hiện quy trình này cho đến nay. Đã đến lúc cao điểm, mọi chương trình Antivirus khác bắt đầu sử dụng kỹ thuật này để bảo vệ chương trình Antivirus của họ.
Cũng nên đọc: Trình bảo vệ hệ thống nâng cao: Khu nghỉ mát cuối cùng của bạn chống lại phần mềm độc hại
Malwarebytes, AVG, Trend Micro, Kaspersky và Avast đã phát hành một bản vá để sửa lỗi này.
Norton và Comodo xác nhận rằng phần mềm của họ đã khiến cuộc tấn công bị rối loạn chức năng. Symantec tuyên bố, "Họ đã phát triển và triển khai các biện pháp bảo vệ phát hiện và chặn bổ sung cho người dùng trong trường hợp không chắc họ bị nhắm mục tiêu."
Ngay sau đó, tất cả các chương trình Antivirus sẽ phát hành một bản sửa lỗi để khắc phục mối đe dọa này. Nhưng nó để lại cho chúng ta một câu hỏi băn khoăn: điều gì sẽ xảy ra nếu các chương trình chống vi-rút dễ bị tấn công tiếp theo. Nó để lại chúng ta ở đâu? Sự thật khó chịu nhưng cay đắng như vậy có thể làm lung lay nền tảng của niềm tin được các chương trình chống vi-rút tạo ra. Để đảm bảo rằng điều đó không bao giờ xảy ra nữa, họ phải đi thêm một quãng đường và kiểm tra mối đe dọa sắp tới trước khi có bất kỳ thiệt hại nào xảy ra.
Bạn nghĩ sao? Cho chúng tôi biết trong các ý kiến dưới đây!
Hướng dẫn thực tế khi vệ sinh máy tạo ẩm bằng axit citric. Phân biệt giữa loại bay hơi, loại hơi nước và loại siêu âm, nồng độ và thời gian theo ví dụ của nhà sản xuất, quy trình 8 bước, cấm pha trộn với chất tẩy rửa gốc clo, được tổng hợp dựa trên thông tin chính thức.
Tổng hợp thông tin dựa trên nguồn chính thống về những gì xảy ra khi không vệ sinh bộ lọc điều hòa. Phân biệt rõ giữa hóa đơn tiền điện, hiệu suất làm mát, mùi hôi và những hiểu lầm về chức năng tự động vệ sinh, đồng thời hướng dẫn cách xử lý theo từng tình huống cụ thể.
Học cách làm sạch giày chạy bộ màu trắng bằng tay, từ bùn khô và lưới ố vàng đến dây giày, lót giày, đế giữa và quy trình phơi khô an toàn.
Học cách loại bỏ sáp nến cứng khỏi quần áo một cách an toàn: cạo, sử dụng nhiệt độ thấp có kiểm soát khi nhãn chăm sóc cho phép, xử lý sơ bộ cặn bẩn, giặt và kiểm tra trước khi sấy.
Tìm hiểu cách làm sạch tấm bảo vệ nệm mút hoạt tính một cách an toàn, từ việc hút bụi và xử lý vết bẩn cục bộ đến việc phơi khô hoàn toàn và tránh những sai lầm phổ biến.
Tìm hiểu cách vệ sinh hộp mực máy in một cách an toàn, bắt đầu bằng việc kiểm tra vòi phun và chức năng vệ sinh tích hợp, sau đó là các điểm tiếp xúc của hộp mực, cùng với những khác biệt đối với mực laser.
Tìm hiểu cách làm sạch áo khoác da an toàn với lượng nước tối thiểu, xà phòng nhẹ, phơi khô tự nhiên và dưỡng da, cùng với thời điểm nên sử dụng dịch vụ chuyên gia chăm sóc da.
Tìm hiểu cách làm sạch tẩy bảng trắng theo chất liệu, khi nào chỉ cần dùng nước, khi nào cần thay miếng tẩy, và cách ngăn ngừa vệt bẩn cùng sự tích tụ mực.
Tìm hiểu cách vệ sinh tay cầm gậy golf bằng xà phòng nhẹ, nước, bàn chải mềm và lau khô kỹ lưỡng, cùng cách nhận biết khi nào tay cầm trơn hoặc mòn cần được thay thế thay vì chỉ vệ sinh.
Tìm hiểu cách làm sạch găng tay bóng chày an toàn, phơi khô đúng cách, dưỡng da tiết chế và xử lý vật liệu tổng hợp mà không làm hỏng form găng.
