সুরক্ষা গবেষকরা আবিষ্কার করেছেন যে আক্রমণকারীরা বিভিন্ন অ্যান্টিভাইরাস পণ্য গ্রহণের জন্য মাইক্রোসফ্টের অ্যাপ্লিকেশন ভেরিফায়ার সরঞ্জামটি ব্যবহার করতে পারে। ইস্রায়েল ভিত্তিক সুরক্ষা সংস্থা সাইবেলাম দাবি করেছে যে ডাবল এজেন্ট ডাব করা একটি নতুন আক্রমণ পদ্ধতি ভাইরাস আক্রমণ প্রতিরোধের জন্য তৈরি উইন্ডোজ সরঞ্জামগুলির সদ্ব্যবহার করে - ম্যাকাফি, পান্ডা, অ্যাভাস্ট, এভিজি, আভিরা, এফ-সিকিউর, ক্যাসপারস্কি, মালওয়ারবিটিস, বিটডিফেন্ডার, ট্রেন্ড মাইক্রো, কমোডো সহ, এবং ইএসইটি - এবং তাদেরকে ম্যালওয়্যার হিসাবে কাজ করতে দিন।

সাইবেলাম বলেছেন যে ডাবলএজেন্ট আক্রমণ অন্যান্য অ্যান্টিভাইরাস পণ্যগুলির সাথে আপস করতেও সক্ষম। পদ্ধতিটি মাইক্রোসফ্ট অ্যাপ্লিকেশন ভেরিফায়ারকে পরিচালনা করে একটি রানটাইম যাচাইকরণ সিস্টেম যা বাগগুলি সনাক্ত করতে এবং তৃতীয় পক্ষের উইন্ডোজ প্রোগ্রামগুলির সুরক্ষা বাড়াতে কাজ করে। উইন্ডোজ 10 এর মাধ্যমে উইন্ডোজ এক্সপিতে সরঞ্জামটি অন্তর্ভুক্ত করা হয়েছে।

ডাবলএজেন্ট কীভাবে কাজ করে

সাইবেলাম ডাবলএজেন্টের কাজটি ব্যাখ্যা করেছিল:

আমাদের গবেষকরা অ্যাপ্লিকেশন ভেরিফায়ারের একটি অপ্রকাশিত ক্ষমতা আবিষ্কার করেছে যা আক্রমণকারীকে তার নিজস্ব কাস্টম ভেরিফায়ারের সাথে স্ট্যান্ডার্ড ভেরিফায়ার প্রতিস্থাপনের ক্ষমতা দেয়। কোনও আক্রমণকারী কোনও অ্যাপ্লিকেশনটিতে কাস্টম ভেরিফায়ার ইনজেক্ট করার জন্য এই ক্ষমতাটি ব্যবহার করতে পারে। কাস্টম ভেরিফায়ারটি একবার ইনজেকশনের পরে, আক্রমণকারীর এখন অ্যাপ্লিকেশনটির পুরো নিয়ন্ত্রণ। অ্যাপ্লিকেশন যাচাইকারীটি বাগগুলি আবিষ্কার এবং ফিক্সিংয়ের মাধ্যমে অ্যাপ্লিকেশন সুরক্ষা জোরদার করার জন্য তৈরি করা হয়েছিল এবং বিদ্রূপজনকভাবে ডাবলএজেন্ট দূষিত ক্রিয়াকলাপ সম্পাদন করতে এই বৈশিষ্ট্যটি ব্যবহার করে।

সমস্যাটি উইন্ডোজের মধ্যে নয় বরং অ্যান্টিভাইরাস পণ্য সরবরাহকারী সুরক্ষা বিক্রেতাদের ক্ষেত্রে। সাইবেলাম দাবি করেছে যে ডাবলএজেন্ট সংবেদনশীল অ্যান্টিভাইরাস প্রোগ্রামগুলি ব্যবহার করে এমন সংস্থাগুলিকে আক্রমণ করতে ব্যবহার করা যেতে পারে। ম্যালওয়ারবাইটিস, এভিজি এবং ট্রেন্ড মাইক্রো এমন কিছু বিক্রেতা যা তাদের নিজ নিজ পণ্যগুলির জন্য সমস্যাটি স্থির করে fixed উইন্ডোজ ডিফেন্ডার একমাত্র অ্যান্টিভাইরাস পণ্য বলে মনে হয় যা সুরক্ষিত প্রক্রিয়া নামে পরিচিত একটি উইন্ডোজ প্রক্রিয়া ব্যবহারের কারণে ডাবলএজেন্টের জন্য প্রতিরোধক। প্রক্রিয়াটি ব্যবহারকারী মোডে চলমান অ্যান্টি-ম্যালওয়ার পরিষেবাগুলি সুরক্ষিত করে।

প্রশমন

বিশ্বস্ত, স্বাক্ষরিত কোড লোডকে অনুমতি দেওয়ার উপায় হিসাবে মাইক্রোসফ্ট সুরক্ষিত প্রক্রিয়াগুলি সরবরাহ করে। সুতরাং, আক্রমণকারীরা কোড হিসাবে একটি নতুন শূন্য-দিনের কৌশল আবিষ্কার করলেও অ্যান্টিভাইরাসগুলির বিরুদ্ধে আক্রমণকারীরা ডাবলএজেন্ট ব্যবহার করতে পারবেন না। সাইবেলের সৌজন্যে এখন একটি প্রুফ অফ কনসেপ্ট অ্যাটাক কোড গিটহাবে পাওয়া যাচ্ছে।