您的防病毒軟件是否已做好應對雙重代理攻擊的準備？

安裝防病毒軟件是為了保護我們的設備免受傳入威脅和惡意軟件的侵害。如果救世主變成了惡棍怎麼辦？如果您的防病毒軟件翻倍怎麼辦？如果它反對它應該保護的東西呢？如果奧創、鋼鐵俠和綠巨人為人類創造救世主的實驗出了問題怎麼辦？

根據以色列網絡安全防禦公司 Cybellum 的說法，該攻擊使用 Microsoft Application Verifier（用於非託管代碼的運行時驗證工具），作為註入代碼來操縱軟件的優勢，它被命名為雙重代理攻擊。防病毒軟件已經引起了這次攻擊的所有註意，因為它具有高於系統上安裝的所有其他軟件的特權訪問權限。由於這種攻擊，我們的防病毒軟件可能會攻擊系統並被黑客操縱。

另請閱讀： 如何確保您的防病毒軟件為您提供最佳保護？

圖片來源：softwareuseful.com

Cybellum 的首席執行官 Slava Bronfman 表示：“您正在安裝防病毒軟件來保護您，但實際上您正在計算機上打開一個新的攻擊媒介”。黑客通常試圖逃離 Antivirus 並躲避它，但現在他們可以直接攻擊 Antivirus，而不是逃跑。一旦他們控制了它，他們甚至不需要卸載它。他們可以安靜地保持運行。”

後來，隨著攻擊的展開，惡意代碼會壓制並允許黑客控制。一旦黑客獲得了對防病毒軟件的控制，他們就可以操縱代碼並以任何方式使用該軟件。如果嘗試成功，窺探您的私人信息或竊取數據對於黑客來說將是小菜一碟。在最壞的情況下，黑客可以加密系統文件，甚至可以格式化硬盤。

另請閱讀：  2017 年適用於 Windows 10、8、7 的 10 款最佳防病毒軟件

一旦系統受到攻擊，沒有其他辦法，系統重啟或軟件卸載和重新安裝都不起作用���

Cybellum 聯合創始人兼首席執行官 Slava Bronfman 表示：“雙重代理攻擊使攻擊者能夠在不被發現的情況下控制 AV，同時保持 AV 正常工作的錯覺。”

Cybellum 首席技術官邁克爾·恩斯特勒 (Michael Engstler) 表示：“一旦我們發現了這種攻擊，我們就試圖了解它有哪些影響以及哪些限制，但很快我們就明白它沒有任何影響。” “你實際上可以用它來注入任何進程，所以一旦我們了解到這裡存在一個主要問題。”

所有受影響的防病毒程序（Avast、AVG、Avira、Bitdefender、Trend Micro、Comodo、ESET、F-Secure、Kaspersky、Malwarebytes、McAfee、Panda、Quick Heal 和 Norton）的開發人員都收到了通知，他們目前正在開發開發一個錯誤來解決這個問題。

微軟三年前開發了一種稱為保護過程的技術。它可以防止防病毒程序在未經適當驗證的情況下覆蓋代碼，並成功阻止雙重代理。除了 Windows Defender，到目前為止還沒有其他人實施過這一過程。是時候了，所有其他防病毒程序都開始使用這種技術來保護他們的防病毒程序。

另請閱讀： 高級系統保護程序：您抵禦惡意軟件的最後手段

Malwarebytes、AVG、趨勢科技、卡巴斯基和 Avast 已經發布了一個補丁來修復這個故障。

Norton 和 Comodo 證實，他們的軟件已經使攻擊功能失調。賽門鐵克表示：“他們已經為用戶開發並部署了額外的檢測和阻止保護措施，以防萬一他們成為目標。”

很快，所有防病毒程序都將發布錯誤修復程序以克服這種威脅。但這給我們留下了一個令人不安的問題：如果防病毒程序容易受到下一次攻擊怎麼辦。它把我們放在哪裡？這種煩人但苦澀的事實會動搖防病毒程序建立的信任基礎。為了確保它永遠不會再次發生，他們必須加倍努力，在造成任何損害之前檢查即將到來的威脅。

你怎麼認為？請在下面的評論中告訴我們！