本帖最后由 鴻鴈 于 2017-3-27 19:54 编辑 [/i]
以色列安全公司Cybellum声称发现了一种名为DoubleAgent（双面间谍）的新攻击，黑客可以使用存在于所有Windows版本中的漏洞控制杀毒软件，包括卡巴斯基、赛门铁克、McAfee等在内的十余款洋杀软集体沦陷。Cybellum表示已经通知了受影响的安全公司，但目前只有少数杀软发布了修复补丁。
这不就是电脑上的杀软被绑架了吗？
除了这些，我们看看“双面间谍”的绑架名单还有谁（受DoubleAgent影响的国际知名杀毒软件）：
万幸的是，360用户不必担心！ 360安全卫士可以完美防御“双面间谍”攻击。 “双面间谍”在几年前就曾被我们的安全研究人员注意到，360杀毒和安全卫士早就能拦截此类攻击。
“双面间谍”利用了微软在Windows中提供的合法工具ApplicationVerifier（应用程序验证器），它可以帮助开发人员在其应用程序中快速找到微小的编程错误。据Cybellum介绍，黑客可以用自定义验证器替换标准验证器，让恶意代码能够以高权限执行，注入到杀毒软件等产品中。
控制了杀软，就是为所有恶意操作敞开大门，例如安装后门程序实现监听监控；篡改或加密文件勒索赎金；修改白名单/黑名单逻辑，让木马病毒自由扩散等等。更糟糕的是，即便重新启动系统或更新修补程序，DoubleAgent仍具有注入代码的功能，难以斩草除根。
不过，毕竟我们是刚刚获得过Pwn2Own世界黑客大赛总冠军的人！
面对DoubleAgent（双面间谍），360安全团队技术大神表示很淡定！对，就是上图照片里那些人，还有那个胖子。
他们说：“双面间谍”并不是什么新鲜事儿，严格意义上都不能定义为微软的漏洞，它只是恶意代码在已经拥有高权限情况下的一种攻击方法，360云安全主动防御体系早已可以拦截此类攻击。
一个难坏了十几家知名洋杀软的攻击手段，却被我司技术人员如此淡定解决！
你要问我，凭什么你们360这么大口气？
在刚刚结束的Pwn2Own黑客大赛上，360荣登世界Master of Pwn总冠军之巅，中国安全团队更是首次包揽前三名；整个2016年，360一共408次报告微软、谷歌等巨头的漏洞获得官方致谢，超过国外所有杀毒厂商获得漏洞致谢数量的总和。
毕竟，吹牛还是要有资本的。看我的迷之微笑：
| 
京公网安备 11000002002063号
京ICP备08010314号-6 Copyright©2005- 360.com 版权所有 360互联网安全中心
来自 16楼
安全卫士
极速浏览器
360壁纸
360摄像机
360动态
手机卫士
评论
直达楼层