Alors que la communauté en ligne se remettait de la dernière vague d'attaques malveillantes, une nouvelle menace a fait surface qui met les utilisateurs de Windows en danger. La nouvelle menace agit à travers programmes antivirus eux-mêmes, le rendant digne de ce nom Agent double.
DoubleAgent est capable d'accéder et de prendre le contrôle de l'antivirus d'un ordinateur via une vulnérabilité de Windows XP qui n'a pas moins de 15 ans. De plus, il existe un les fenêtres application qui contribue également au fonctionnement de l'attaque appelée Application Verifier qui a également été compromise
Une menace dangereuse est en fuite
Cette menace est effrayante car elle permet aux attaquants de prendre le contrôle total d'un antivirus et de faire des ravages sur un système et son propriétaire. En insérant un vérificateur personnalisé dans le logiciel système, les attaquants peuvent prendre le contrôle total de n'importe quel service sur l'ordinateur. Les professionnels de la sécurité tentent déjà de trouver des moyens de combattre ou de prévenir cette forme d'attaque. Voici ce qu'ils ont trouvé jusqu'à présent :
Une fois que l'attaquant a pris le contrôle de l'antivirus, il peut lui ordonner d'effectuer des opérations malveillantes pour le compte de l'attaquant. Étant donné que l'antivirus est considéré comme une entité de confiance, toute opération malveillante effectuée par celui-ci serait considéré comme légitime, donnant à l'attaquant la possibilité de contourner tous les produits de sécurité dans le organisation.
Les exploits auxquels cela peut conduire sont effrayants
Il existe de nombreuses façons d'utiliser ce type d'outil destructeur contre les utilisateurs. Les systèmes peuvent être soit des contrôleurs, soit complètement compromis, ne laissant pratiquement aucune défense aux propriétaires.
Bien que dangereuses, les menaces malveillantes sont généralement bloquées par un antivirus, ce qui signifie que le niveau de menace qu'elles représentent est atténué ou au moins ralenti. Dans ce cas, rien ne retient DoubleAgent car il est libre de tout obstacle qu'un antivirus pourrait mettre sur son chemin.
HISTOIRES CONNEXES À VÉRIFIER :
- DoubleAgent fait de votre antivirus Windows un malware
- Microsoft Windows 10 Creators Update apportera de nombreuses publicités
- Microsoft publie la mise à jour KB3217877 pour Windows Vista
