Ahogy az online közösség visszatért a rosszindulatú támadások utolsó hulláma után, új veszély fenyegetett, amely veszélybe sodorja a Windows-felhasználókat. Az új fenyegetés maguknak a víruskereső programoknak a hatására működik, méltóvá téve a DoubleAgent nevet.

A DoubleAgent nem kevesebb, mint 15 éves Windows XP biztonsági rést képes elérni és átvenni a számítógép víruskereskedését. Ezen felül van egy Windows alkalmazás, amely szintén hozzájárul a támadás működéséhez, az Application Verifier néven, amely szintén veszélybe került

Veszélyes fenyegetést jelent a laza

Ez a fenyegetés félelmetes, mivel lehetővé teszi a támadóknak, hogy teljes mértékben ellenőrzés alá vegyék a vírusölőket és a rombolásokat a rendszeren és annak tulajdonosán. Az egyedi ellenőrző beillesztésével a rendszerszoftverbe a támadók teljes mértékben ellenőrizhetik a számítógép bármely szolgáltatását. A biztonsági szakemberek már dolgoznak azon, hogy megpróbálják megtalálni a támadások ezen formájának leküzdésének vagy megakadályozásának módját. Íme, amit eddig találtak:

Miután a támadó megszerezte az antivírus ellenőrzését, parancsot adhat arra, hogy rosszindulatú műveleteket hajtson végre a támadó nevében. Mivel az antivírust megbízható entitásnak tekintik, az általa elvégzett minden rosszindulatú művelet jogszerűnek tekinthető, lehetővé téve a támadó számára, hogy megkerülje a szervezet összes biztonsági termékét.

Ilyen félelmek lehetnek az ijesztők

Ennek a pusztító eszköznek jó néhány módja használható a felhasználók ellen. A rendszerek akár irányíthatók, akár teljesen veszélybe kerülhetnek, így a tulajdonosok védekezés nélkül gyakorlatilag nem maradhatnak meg.

Noha a veszélyes, a rosszindulatú fenyegetéseket általában egy víruskereső blokkolja, azaz az általuk jelentett fenyegetés szintje enyhül vagy legalábbis lassul. Ebben az esetben semmi nem akadályozza meg a DoubleAgent, mivel mentes minden olyan akadálytól, amelyet egy víruskereső okozhat.