Malware Targets 64-Bit Windows

02.26 Driverplace

Penulis Rootkit sudah mulai mengeksploitasi celah yang memungkinkan malware mampu melewati perlindungan PatchGuard penandatanganan driver dibuat  ke versi 64-bit Windows, Kaspersky Lab yang telah dilaporkan.
Sebuah produk dari Kit Exploit blackhole, kit sangat sukses untuk membangun malware untuk memukul kerentanan software tertentu, elemen pertama dari serangan pada sebuah sistem sangat mudah cukup, menggunakan downloader untuk memukul sistem melalui dua Java umum dan Adobe Reader kelemahan perangkat lunak .
Pada 64-bit sistem Windows terbuka untuk eksploitasi ini, ini panggilan rootkit 64-bit, Rootkit.Win64.Necurs.a, yang mengeksekusi 'Bcdedit.exe set ON TESTSIGNING perintah, biasanya perintah pemrograman untuk mencoba driver selama. pembangunan.
Celah disalahgunakan oleh para penulis malware adalah bahwa ini berhenti PatchGuard Windows dari keberatan dengan sifat unsigned dan tidak aman dari driver (dalam hal ini sopir rootkit) yang dimuat.

Kekuatan dari teknik ini adalah bermata dua, namun. Setelah dimuat, rootkit mampu memblokir pemuatan benar dari perangkat lunak antivirus yang dapat mendeteksi dan menghapusnya, tapi ini juga giveaway. Keamanan program yang tidak wo "rk benar bisa diambil untuk menyimpulkan adanya sesuatu yang tidak biasa.

Jendela PatchGuard, secara resmi dikenal sebagai Perlindungan Kernel Patch (KPP), adalah fitur desain 64-bit versi Windows, termasuk XP, Vista, Windows 7, dan Windows Server, yang dirancang untuk menghentikan malware merusak sistem operasi pada tingkat tertinggi hak istimewa.

laporan Kaspersky bahwa malware juga mencoba untuk men-download Hoax.OSX.Defmaf, program antivirus terbaru dan dipublikasikan dengan baik menargetkan pengguna Mac OS X, yang tidak dapat berjalan pada Windows.

"Tampaknya bahwa pengembang program terbaru AV nakal untuk MacOS secara aktif mendistribusikan melalui perantara, yang tidak benar-benar mengerti apa yang mereka seharusnya untuk diinstal pada komputer pengguna '," kata peneliti Kaspersky, Vyacheslav Zakorzhevsky, dalam bukunya blog menutupi malware.

Ini menggaris bawahi cara menyenangkan bahwa Mac sekarang dilihat sebagai platform lain untuk menjadi sasaran mana mungkin menggunakan multi-platform malware.