వివిధ యాంటీవైరస్ ఉత్పత్తులను స్వాధీనం చేసుకోవడానికి దాడి చేసేవారు మైక్రోసాఫ్ట్ యొక్క అప్లికేషన్ వెరిఫైయర్ సాధనాన్ని ఉపయోగించవచ్చని భద్రతా పరిశోధకులు కనుగొన్నారు. వైరస్ దాడులను నివారించడానికి సృష్టించిన విండోస్ సాధనాలను డబుల్అజెంట్ అని పిలిచే కొత్త దాడి పద్ధతి సద్వినియోగం చేసుకుంటుందని ఇజ్రాయెల్ ఆధారిత భద్రతా సంస్థ సైబెల్లమ్ పేర్కొంది - మెకాఫీ, పాండా, అవాస్ట్, ఎవిజి, అవిరా, ఎఫ్-సెక్యూర్, కాస్పెర్స్కీ, మాల్వేర్బైట్స్, బిట్ డిఫెండర్, ట్రెండ్ మైక్రో, కొమోడో, మరియు ESET - మరియు వాటిని మాల్వేర్ వలె పనిచేస్తాయి.

డబుల్అజెంట్ దాడి ఇతర యాంటీవైరస్ ఉత్పత్తులను కూడా రాజీ చేయగలదని సైబెల్లమ్ తెలిపింది. మైక్రోసాఫ్ట్ అప్లికేషన్ వెరిఫైయర్‌ను మార్చడం ద్వారా ఈ పద్ధతి పనిచేస్తుంది, ఇది రన్‌టైమ్ ధృవీకరణ వ్యవస్థ, ఇది దోషాలను గుర్తించడానికి మరియు మూడవ పార్టీ విండోస్ ప్రోగ్రామ్‌ల భద్రతను పెంచడానికి పనిచేస్తుంది. ఈ సాధనం విండోస్ 10 నుండి విండోస్ XP లో చేర్చబడింది.

DoubleAgent ఎలా పనిచేస్తుంది

డబుల్అజెంట్ పనిచేసే విధానాన్ని సైబెల్లమ్ వివరించాడు:

అప్లికేషన్ వెరిఫైయర్ యొక్క నమోదుకాని సామర్థ్యాన్ని మా పరిశోధకులు కనుగొన్నారు, ఇది దాడి చేసేవారికి ప్రామాణిక వెరిఫైయర్‌ను తన స్వంత కస్టమ్ వెరిఫైయర్‌తో భర్తీ చేసే సామర్థ్యాన్ని ఇస్తుంది. ఏ అనువర్తనంలోనైనా కస్టమ్ వెరిఫైయర్‌ను ఇంజెక్ట్ చేయడానికి దాడి చేసేవారు ఈ సామర్థ్యాన్ని ఉపయోగించవచ్చు. కస్టమ్ వెరిఫైయర్ ఇంజెక్ట్ చేయబడిన తర్వాత, దాడి చేసిన వ్యక్తికి ఇప్పుడు అప్లికేషన్‌పై పూర్తి నియంత్రణ ఉంటుంది. దోషాలను కనుగొనడం మరియు పరిష్కరించడం ద్వారా అనువర్తన భద్రతను బలోపేతం చేయడానికి అప్లికేషన్ వెరిఫైయర్ సృష్టించబడింది మరియు హానికరమైన కార్యకలాపాలను నిర్వహించడానికి డబుల్అజెంట్ ఈ లక్షణాన్ని ఉపయోగిస్తుంది.

ఈ సమస్య విండోస్‌లోనే కాదు, యాంటీవైరస్ ఉత్పత్తులను అందించే భద్రతా విక్రేతలలో ఉంది. యాంటీవైరస్ ప్రోగ్రామ్‌లను ఉపయోగించే సంస్థలపై దాడి చేయడానికి డబుల్అజెంట్‌ను ఉపయోగించవచ్చని సైబెల్లమ్ పేర్కొంది. మాల్వేర్బైట్స్, ఎవిజి మరియు ట్రెండ్ మైక్రో వారి ఉత్పత్తుల కోసం సమస్యను పరిష్కరించిన విక్రేతలు. రక్షిత ప్రాసెసెస్ అని పిలువబడే విండోస్ మెకానిజమ్‌ను ఉపయోగించడం వల్ల డబుల్అజెంట్‌కు రోగనిరోధక శక్తినిచ్చే ఏకైక యాంటీవైరస్ ఉత్పత్తి విండోస్ డిఫెండర్ అనిపిస్తుంది. యూజర్ మోడ్‌లో పనిచేసే యాంటీ మాల్వేర్ సేవలను ఈ విధానం సురక్షితం చేస్తుంది.

తీవ్రతను తగ్గించడం

విశ్వసనీయ, సంతకం చేసిన కోడ్ లోడ్‌ను అనుమతించే మార్గంగా మైక్రోసాఫ్ట్ రక్షిత ప్రక్రియలను అందిస్తుంది. అందువల్ల, దాడి చేసేవారు కొత్త సున్నా-రోజు సాంకేతికతను దాని కోడ్‌గా కనుగొన్నప్పటికీ, దాడి చేసేవారు యాంటీవైరస్కు వ్యతిరేకంగా డబుల్ ఏజెంట్‌ను ఉపయోగించలేరు. సైబెల్లమ్ సౌజన్యంతో ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ అటాక్ కోడ్ ఇప్పుడు గిట్‌హబ్‌లో అందుబాటులో ఉంది.