Уязвимости в популярных антивирусниках позволили обойти защиту от хакеров-вымогателей
При этом всего атаки две — одна из них оказалась опасной для половины протестированного ПО, а вторая — для всех 100%.
Специалисты из Лондонского и Люксембургского университетов провели исследование защищённости популярных антивирусных приложений.
Многие из них оказались уязвимы перед атаками, направленными на обход защиты папок и отключение защиты ПО через имитацию щелчка мыши.
В результате, потенциальные жертвы могут столкнуться с ситуацией, когда хакеры отключат защиту их антивирусника (атака Ghost Control) или получат контроль над белым списком приложений (атака Cut-and-Mouse).
Так, получив доступ к приложению из белого списка, злоумышленники могут уничтожить файлы пользователя путём перезаписи. Работу этого метода исследователи показали на примере Paint — графическое приложение перезаписывает пользовательские файлы случайно сгенерированным изображением.
Также атака может быть использована для обхода защиты от вымогательских программ.
Эксперты проанализировали 29 антивирусных решения. В итоге 14 из них оказались уязвимы к Ghost Control. Куда хуже ситуация с атакой Cut-and-Mouse — перед ней бессильны оказались все 29 продуктов.
Источник: ACM Digital Library
581 открытий583 показов
В 2022 году разработчики Flipper Zero выручили $25 млн за продажу устройств. В 2023 году они планируют выручить уже $80 млн.
Обсудили 7 библиотек для анимаций на React, чтобы помочь вам выбрать лучший инструмент для вашего проекта.
МТС разработал собственный антифрод-сервис. Алгоритм умеет определять ещё на этапе авторизации надёжность пользователя.
В этой статье мы поговорим о том, как обеспечить безопасность вашего телеграм-бота на Python, чтобы избежать спама, фишинга и DDoS-атак.