ابداع تکنیک جدیدی که آنتی‌ویروس‌ها را شکست می‌دهد

خبرگزاری امنیت فناوری اطلاعات دورانتاش :
این روش که توسط محققان نرم‌افزار امنیتی در matousec.com طراحی شده با بهره‌برداری از هوک‌های درایوری که برنامه آنتی‌ویروس در داخل سیستم عامل ویندوز قرار می‌دهند، کار می‌کند.

درواقع روش مذکور نمونه‌ای از کد بی‌خطر را به هوک‌ها ارسال می‌کند که در بررسی‌های امنیتی مورد تایید قرار می‌گیرد و سپس پیش از اجرا شدنشان، آن‌ها را با کدهای مخرب عوض می‌کند. این بهره‌برداری باید به‌موقع انجام بگیرد تا کد بی‌خطر زودتر یا دیرتر تعویض نشود.

بر اساس این گزارش، این روش می‌تواند اکثر محفاظت‌های ضدویروس عرضه شده برای رایانه‌های ویندوز را فریب دهد تا به کد مخربی که تحت شرایط معمولی مسدود می‌شود، اجازه عبور دهند.

محققان 34 محصول آنتی‌ویروس را شناسایی کردند که در برابر این حمله آسیب‌پذیرند اما این فهرست با میزان زمانی که آن‌ها برای آزمایش داشتند تا اندازه زیادی محدود شد.

کاربران توجه داشته باشند استفاده از آنتی ویروس در حال حاضر حداقل کاری است که می توان برای مصون ماندن از بسیاری حملات و تهدیدات کامپیوتری و دیجیتالی انجام داد .

مورد بعدی مطالعه و افزایش آگاهی کاربران در مورد رعایت موارد امنیتی هنگام کار با کامپیوتر و محیط اینترنت می باشد .

خبرگزاری امنیت فناوری اطلاعات دورانتاش