За даними компанії Trellix, хакери виявили спосіб використовувати старий драйвер Avast Anti-Rootkit для поширення шкідливих програм. Цей метод дозволяє шкідливому ПЗ отримати права доступу до ядра операційної системи Windows, що дозволяє обходити захисні механізми і встановлювати повний контроль над комп’ютером.
- Механізм атаки:
- Шкідливе ПЗ встановлює копію драйвера Avast Anti-Rootkit.
- Драйвер надає програмі доступ до системного ядра.
- Шкідливе ПЗ відключає критично важливі системи безпеки Windows.
- Зловмисники отримують доступ до даних, можуть блокувати файли або керувати системою.
Що робить атаки на рівні ядра небезпечними?
Програми, що працюють на рівні ядра (kernel-level), мають найглибший доступ до операційної системи. Це означає, що вони можуть:
- Відключати антивіруси та засоби захисту.
- Поширювати інші шкідливі програми.
- Завдавати шкоди на апаратному рівні або пошкоджувати системні файли.
Ознаки зараження
Якщо ваш комп’ютер раптово поводиться дивно, з’являються незрозумілі файли або процеси, це може свідчити про зараження. Особливо зверніть увагу на:
- kill-floor.exe у списку запущених процесів.
- ntfs.bin у папці
C:\Users\Default\AppData\Local\Microsoft\Windows.
Як захистити свій ПК?
- Оновлення системи: Завжди оновлюйте Windows і встановлені програми, щоб закривати відомі вразливості.
- Перевірка джерел: Завантажуйте файли тільки з перевірених джерел і уникайте невідомих посилань.
- Малвар-захист: Використовуйте антивіруси з функцією реального захисту, які можуть блокувати шкідливе ПЗ на ранніх етапах.
- BYOVD-правила: Якщо ви технічно підковані, застосуйте правило “Bring Your Own Vulnerable Driver” для захисту від атак із використанням вразливих драйверів.
- Моніторинг процесів: Слідкуйте за підозрілими процесами або програмами, які раніше не запускалися.
Що робити, якщо підозрюєте зараження?
- Відключіть комп’ютер від інтернету, щоб запобігти передачі даних.
- Використовуйте антивірус для перевірки системи на наявність шкідливого ПЗ.
- Видаліть підозрілі файли та програми.
- Якщо проблему не вдається вирішити, зверніться до фахівців із кібербезпеки.
Атаки із використанням легітимних драйверів, таких як старий Avast Anti-Rootkit, демонструють, наскільки творчо та небезпечно працюють хакери. Регулярне оновлення системи, обережність із завантаженнями та використання надійного антивіруса можуть допомогти уникнути зараження.
