Net toen de online community herstelde van de laatste golf van kwaadaardige aanvallen, is er een nieuwe dreiging opgedoken die Windows-gebruikers in gevaar brengt. De nieuwe bedreiging werkt via antivirusprogramma's zelf, waardoor het de naam DoubleAgent waardig is.

DoubleAgent kan toegang krijgen tot en controle krijgen over de antivirus van een computer via een kwetsbaarheid van Windows XP die niet minder dan 15 jaar oud is. Bovendien is er een Windows-applicatie die ook bijdraagt ​​aan de werking van de aanval, genaamd Application Verifier, die ook is gecompromitteerd

Er komt een gevaarlijke dreiging vrij

Deze dreiging is eng omdat aanvallers de volledige controle over een antivirus en verwoesting op een systeem en de eigenaar kunnen overnemen. Door een aangepaste verificator in systeemsoftware in te voegen, kunnen aanvallers de volledige controle over elke service op de computer overnemen. Beveiligingsprofessionals zijn al aan het werk om manieren te vinden waarop deze vorm van aanval kan worden bestreden of voorkomen. Dit is wat ze tot nu toe hebben gevonden:

Zodra de aanvaller de controle over de antivirus heeft verkregen, kan hij deze opdracht geven kwaadaardige bewerkingen uit te voeren namens de aanvaller. Omdat de antivirus wordt beschouwd als een vertrouwde entiteit, zou elke kwaadwillige bewerking die het uitvoert als legitiem worden beschouwd, waardoor de aanvaller de mogelijkheid heeft om alle beveiligingsproducten in de organisatie te omzeilen.

De exploits waar dit toe kan leiden zijn eng

Er zijn nogal wat manieren waarop dit soort destructieve tool tegen gebruikers kan worden gebruikt. Systemen kunnen ofwel controller zijn of volledig in gevaar zijn, waardoor eigenaren vrijwel geen verdediging meer hebben.

Hoewel gevaarlijk, worden kwaadaardige bedreigingen meestal geblokkeerd door een antivirus, wat betekent dat het niveau van bedreiging dat ze vormen wordt beperkt of op zijn minst vertraagd. In dit geval houdt niets DoubleAgent tegen omdat het geen obstakels bevat die een antivirus in de weg kan staan.