Kuinka hakkerit huijaavat virustorjuntasi poistamaan tärkeitä tiedostoja

Virustorjunta on välttämätöntä turvallisuuden ylläpitämiseksi Internetiä selatessa. Muista kuitenkin, että se ei ole erehtymätön ja hakkerit voivat löytää tapoja hyökätä. Itse asiassa he voisivat jopa temppu virustorjunta tärkeän poistamiseen Windows tiedostot. Tässä artikkelissa aiomme puhua siitä, kuinka tämä voi tapahtua ja mitä sinun tulee ottaa huomioon suojataksesi itseäsi mahdollisimman hyvin.

Kuinka he huijaavat virustorjuntaa poistamaan tiedostoja

huijata virustorjuntasi poistamaan tärkeitä tiedostoja

Tämä on Or Yairin tekemä löytö. Se on menetelmä, jonka avulla voit huijata virustentorjuntaohjelman poistamaan tiedostot, jotka todella kuuluvat Windows-järjestelmään . Pohjimmiltaan havainto on, että ne voivat manipuloida virustentorjunnan havaitsemista ja vastetta ja toimia ei-toivotulla tavalla.

Tätä puutetta voidaan hyödyntää käyttäjätilien kautta ilman järjestelmänvalvojan oikeuksia . Pelkästään sillä he voivat poistaa tiedostoja järjestelmästä. Tätä hyväksikäyttöä voidaan käyttää poistamaan tiedostoja, jotka ovat todella tärkeitä ja aiheuttavat sen, että tietokone ei käynnisty tai menettää tiettyjä tärkeitä toimintoja.

A haittaohjelmat Tämän tyyppisten laitteiden selkeänä tavoitteena on toimia tiedostojen tuhoajana ja vahingoittaa tietokonetta. On otettava huomioon, että virustorjunta on erittäin hyödyllinen työkalu uhkien poistamiseen, mutta se voi kostautua, jos hyökkääjä onnistuu hyödyntämään haavoittuvuutta ja pakottamaan sen poistamaan tarpeelliset tiedostot.

Mitä hän teki todistaa hänen teoriansa oli luoda haitallinen tiedosto väliaikaiseen hakemistoon, joka uudelleenohjasi tärkeän järjestelmätiedoston, kun virustorjunta havaitsi uhan ja poisti sen. Välttääkseen ongelman, että virustorjunta poistaa sen välittömästi, hän piti tiedoston auki. Tällä tavalla suojausohjelmat pyysivät pääsyä uudelleen poistaakseen sen.

Joten periaatteessa tarvitsit luoda haitallisen tiedoston järjestelmään erityisellä polulla, pitää se auki, jotta virustorjunta ei voi poistaa sitä, poistaa hakemisto ja luoda linkki, joka osoittaa poistetusta hakemistosta toiseen.

Ongelma poissuljettu Windowsin virustorjuntaan

Useita haavoittuvia virustorjuntaohjelmia

Yhteensä tai Yair testasi 11 suurta virustorjuntaa . 6 heistä oli haavoittuvainen tälle bugille, ja tässä voimme mainita joitain, kuten Windows Defender tai Avast. Kaikki nämä virustentorjuntaohjelmat ovat kuitenkin jo julkaisseet päivitykset korjatakseen ongelman, jotta näin ei enää tapahtuisi, ja suojaamaan järjestelmiä oikein.

Siksi neuvomme on varmistaa, että sinulla on virustorjuntaohjelman uusin versio . Ei ole väliä kumman olet asentanut, sillä aina voi olla haavoittuvuuksia, joiden vuoksi tietoturva ei ole niin hyvä kuin sen pitäisi olla. Asenna kaikki olemassa olevat uudet versiot ja sinun on käytettävä samaa kaikissa käyttämissäsi ohjelmissa tai järjestelmissä.

Nyt sinun pitäisi tietää, että tietoturva ei ole vain virustorjunta. Eli vaikka sinulla olisi paras asennettuna, saatat silti joutua erilaisten Internet-hyökkäysten uhriksi. He esimerkiksi salaavat väärän linkin, joka todella on tietojenkalastelu, ja varastavat salasanasi. Siellä maalaisjärki tulee peliin ja tieto siitä, kuinka tunnistaa vääriä linkkejä.

Lyhyesti sanottuna, kuten näet, he ovat havainneet uuden tempun, joka voi poistaa tärkeät tiedostot järjestelmästä. On välttämätöntä, että käytät virustorjuntaohjelmaa, mutta on myös tärkeää, että se päivitetään uusimpaan versioon, jotta vältytään ongelmista.