Обнаружен новый способ обхода сканирования Защитника Windows

Обнаружен новый способ обхода сканирования Защитника Windows

Обнаружен новый способ обхода сканирования Защитника Windows

Специалисты из CyberArk обнаружили новый способ, позволяющий вредоносным программам обходить Защитник Windows (Windows Defender), стандартный антивирус, интегрированный в операционные системы Windows.

Способ получил название Illusion Gap (иллюзорный промежуток), он основан на сочетании социальной инженерии и использовании вредоносного SMB-сервера.

Сценарий этой атаки делает расчет на то, как Защитник Windows проверяет файлы, хранящиеся на общем SMB-ресурсе. Для успешной компрометации злоумышленник должен убедить пользователя запустить файл, размещенный на вредоносном сервере SMB. Осуществить это довольно легко – все, что потребуется – файл-ярлык.

Проблемы начинаются после того, как пользователь дважды щелкнет этот вредоносный ярлык. По умолчанию Windows запросит у SMB-сервера копию файла для создания процесса, запускающего этот файл, а Защитник Windows запросит копию файла для его сканирования.

Серверы SMB могут отличать эти два запроса, и это представляет проблему, потому что злоумышленник может настроить свой вредоносный SMB-сервер на ответ двумя разными файлами.

Следовательно, хакер может отправить вполне безобидный файл на проверку Защитнику Windows и вредоносный для запуска. Таким образом, после того, как сканирование будет завершено, а Защитник Windows одобрит запуск файла, система будет заражена.

CyberArk утверждает, что связалась с Microsoft, однако техногигант ответил, что не рассматривает это как проблему безопасности.

«Задача Защитника Windows - проверять и находить вредоносные файлы, эта брешь позволяет обойти этот рубеж защиты, следовательно, Защитник не выполняет свою работу в этом случае», - заявил Коби Бен Наим (Kobi Ben Naim), старший директор кибер-исследований в CyberArk.

«Установка дополнительного защитного программного обеспечения – пожалуй, единственное, что может сделать организация, чтобы обезопасить себя от последствий этой уязвимости. Организациям можно порекомендовать внедрение проактивных мер безопасности», - добавляет эксперт.

Наим также считает, что этот метод обхода будет пользоваться популярностью у киберпреступников. Исследователи CyberArk также предупреждают, что и другие антивирусные решения могут быть уязвимы для атаки Illusion Gap, однако подобные тесты не проводились, так что утверждать наверняка пока нельзя.

Эксперты опубликовали видео, демонстрирующие, как работает Illusion Gap. Технические подробности доступны здесь.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru