Tieši tad, kad tiešsaistes kopiena atkopās no pēdējā ļaunprātīgo uzbrukumu viļņa, parādījās jauns drauds, kas apdraud Windows lietotājus. Jaunie draudi darbojas caur pretvīrusu programmas paši, padarot to nosaukuma cienīgu DoubleAgent.
DoubleAgent var piekļūt datora antivīrusiem un tos kontrolēt, izmantojot Windows XP ievainojamību, kas ir ne mazāk kā 15 gadus veca. Turklāt ir a Windows lietojumprogramma, kas arī veicina uzbrukuma darbību, ko sauc par lietojumprogrammu pārbaudītāju, kas arī ir apdraudēta
Bīstami draudi ir brīvībā
Šie draudi ir biedējoši, jo tie ļauj uzbrucējiem pilnībā kontrolēt antivīrusu un sagraut sistēmu un tās īpašnieku. Ievietojot pielāgotu verificētāju sistēmas programmatūrā, uzbrucēji var pilnībā kontrolēt jebkuru datora pakalpojumu. Drošības profesionāļi jau strādā, cenšoties atrast veidus, kā šo uzbrukuma veidu var apkarot vai novērst. Lūk, ko viņi ir atraduši līdz šim:
Kad uzbrucējs ir ieguvis kontroli pār antivīrusu, viņš var tam pavēlēt veikt ļaunprātīgas darbības uzbrucēja vārdā. Tā kā antivīrusu uzskata par uzticamu entītiju, tā būtu jebkura ļaunprātīga darbība uzskatīts par likumīgu, dodot uzbrucējam iespēju apiet visus drošības produktus organizācija.
Izmantošana, pie kuras tas var novest, ir biedējošs
Ir diezgan daudz veidu, kā šāda veida destruktīvu rīku var izmantot pret lietotājiem. Sistēmas var būt vai nu kontrolieris, vai pilnībā apdraudētas, atstājot īpašniekiem gandrīz nekādu aizsardzību.
Kaut arī bīstamus, ļaunprātīgus draudus parasti bloķē antivīruss, tas nozīmē, ka viņu radīto draudu līmenis ir mazināts vai vismaz palēnināts. Šajā gadījumā nekas neaizkavē DoubleAgent, jo tajā nav šķēršļu, ko antivīruss varētu likt savā ceļā.
SAISTĪTIE STĀSTI, KO PĀRBAUDĪT:
- DoubleAgent liek jūsu Windows antivīrusam darboties kā ļaunprātīgai programmatūrai
- Microsoft Windows 10 Creators Update nesīs daudz reklāmu
- Microsoft izlaiž Windows Vista atjauninājumu KB3217877