Hackers podem usar seu antivírus para espalhar malware

O novo exploit conhecido como AvGator foi criado por um consultor de segurança chamado Florian Bonger. Com o Exploit AvGator mais recente, os hackers podem manipular incorretamente o recurso “restaurar da quarentena” para obter acesso total ao computador das vítimas.

Hackers podem usar seu antivírus para espalhar malware

Se olharmos ao redor, a ameaça de malware e vírus se torna cada vez mais perigosa a cada dia. Nesses casos, as soluções Antivurs adequadas tornam-se nossos melhores amigos. No entanto, imagine só, e se o protetor do seu amigo digital não for confiável?

A exploração recentemente descoberta prova que mesmo a melhor e mais popular solução antivírus não é à prova de falhas. O novo exploit conhecido como AvGator é criado por um consultor de segurança chamado Florian Bonger.

Como sabemos, vários softwares antivírus fornecem o recurso de colocar arquivos em quarentena. Este recurso é útil para os usuários porque dá aos usuários a opção de restaurar os arquivos em quarentena sempre que desejarem.

Com o Exploit AvGator mais recente, os hackers podem manipular incorretamente o recurso “restaurar da quarentena” para obter acesso total ao computador das vítimas. Bem, por padrão, um usuário sem privilégios de administrador não pode executar operações de gravação nas pastas C: Windows ou C: Arquivos de programas.

No entanto, o novo exploit do AvGator permite aos usuários contornar todas essas restrições abusando das junções de diretório do Windows NTFS. Assim, um usuário pode restaurar arquivos em quarentena em um novo local para infectar todo o sistema.

Mas, o ataque também tem algumas desvantagens, pois só pode ser executado por um usuário com acesso físico ao computador da vítima. Portanto, parece quase impossível realizar esse tipo de ataque e ter uma solução de segurança adequada adicionará uma camada extra de segurança.

Florian Bonger informou todas as ofertas de antivírus sobre o exploit do AVGator. Alguns provedores de antivírus lançaram uma atualização para corrigir esse exploit do AVGator. Então, o que você pensa sobre isso? Compartilhe suas opiniões na caixa de comentários abaixo.