जिस तरह ऑनलाइन समुदाय दुर्भावनापूर्ण हमलों की आखिरी लहर से बच रहा था, एक नया खतरा सामने आया है जो विंडोज उपयोगकर्ताओं को खतरे में डालता है। नया खतरा खुद एंटीवायरस प्रोग्राम के माध्यम से कार्य करता है, जिससे यह डबलएजेंट नाम के योग्य है।

DoubleAgent एक Windows XP भेद्यता के माध्यम से कंप्यूटर के एंटीवायरस का उपयोग और नियंत्रण करने में सक्षम है जो 15 वर्ष से कम नहीं है। इसके अतिरिक्त, एक विंडोज एप्लिकेशन है जो इस बात में भी योगदान देता है कि हमला कैसे काम करता है जिसे एप्लिकेशन वेरिफायर कहा जाता है जिसे समझौता भी किया गया है

ढीले पर एक खतरनाक खतरा है

यह खतरा डरावना है क्योंकि यह हमलावरों को एक एंटीवायरस और एक सिस्टम और उसके मालिक पर कहर का पूरा नियंत्रण लेने की अनुमति देता है। सिस्टम सॉफ्टवेयर में एक कस्टम वेरिफायर डालने से, हमलावर कंप्यूटर पर किसी भी सेवा का पूर्ण नियंत्रण लेने में सक्षम होते हैं। सुरक्षा पेशेवर पहले से ही काम पर हैं जो उन तरीकों को खोजने की कोशिश कर रहे हैं जिनसे हमले के इस रूप का मुकाबला किया जा सकता है या रोका जा सकता है। यहाँ वे अब तक क्या पाया है:

एक बार जब हमलावर ने एंटीवायरस पर नियंत्रण प्राप्त कर लिया है, तो वह हमलावर की ओर से दुर्भावनापूर्ण कार्रवाई करने के लिए उसे आदेश दे सकता है। क्योंकि एंटीवायरस को एक विश्वसनीय इकाई माना जाता है, इसके द्वारा किया गया कोई भी दुर्भावनापूर्ण ऑपरेशन वैध माना जाएगा, जिससे हमलावर को संगठन के सभी सुरक्षा उत्पादों को बायपास करने की क्षमता मिलती है।

इसके कारनामे डरावने हो सकते हैं

इस तरह के काफी विनाशकारी उपकरण उपयोगकर्ताओं के खिलाफ इस्तेमाल किए जा सकते हैं। सिस्टम या तो नियंत्रक हो सकते हैं या पूरी तरह से समझौता कर सकते हैं, मालिकों को बहुत अधिक रक्षा के साथ नहीं छोड़ते।

जबकि खतरनाक, दुर्भावनापूर्ण खतरों को आमतौर पर एक एंटीवायरस द्वारा अवरुद्ध किया जाता है, जिसका अर्थ है कि खतरे का स्तर कम हो गया है या धीमा हो गया है। इस मामले में, DoubleAgent को वापस रखने के लिए कुछ भी नहीं है क्योंकि यह किसी भी बाधा से मुक्त है जो एक एंटीवायरस अपने रास्ते में डाल सकता है।