एंटीवायरस आने वाले खतरों और मैलवेयर से हमारे उपकरणों को सुरक्षित रखने के लिए इंस्टॉल किया जाता है। लेकिन क्या हो अगर रक्षक ही खलनायक बन जाए? क्या हो अगर आपका एंटीवायरस दोगुना हो जाए? क्या हो अगर यह उसी चीज के खिलाफ खड़ा हो जाए जिसकी रक्षा के लिए इसे बनाया गया था? क्या हो अगर यह अल्ट्रॉन बन जाए, आयरन मैन और हल्क का मानव जाति के लिए एक रक्षक बनाने का प्रयोग, जो गलत हो गया?
इजराइली साइबर सुरक्षा रक्षा फर्म Cybellum के अनुसार, यह अटैक Microsoft Application Verifier (अनमैनेज्ड कोड के लिए रनटाइम वेरिफिकेशन टूल) का लाभ उठाकर कोड इंजेक्ट करता है ताकि सॉफ्टवेयर में हेरफेर किया जा सके, इसे Double Agent Attack नाम दिया गया है। एंटीवायरस ने इस अटैक का सारा ध्यान खींचा है क्योंकि सिस्टम पर इंस्टॉल अन्य सभी सॉफ्टवेयर की तुलना में इसका विशेषाधिकार प्राप्त एक्सेस है। इस अटैक के कारण, हमारा एंटीवायरस सिस्टम के खिलाफ हो सकता है और हैकर्स द्वारा हेरफेर किया जा सकता है।
Cybellum के CEO स्लावा ब्रोंफमैन ने कहा, "आप अपनी सुरक्षा के लिए एंटीवायरस इंस्टॉल कर रहे हैं, लेकिन वास्तव में आप अपने कंप्यूटर पर एक नया अटैक वेक्टर खोल रहे हैं।" हैकर्स आमतौर पर एंटीवायरस से भागने और उससे छिपने की कोशिश करते हैं, लेकिन अब भागने के बजाय, वे सीधे एंटीवायरस पर हमला कर सकते हैं। और एक बार जब वे इसे नियंत्रित कर लेते हैं, तो उन्हें इसे अनइंस्टॉल करने की भी आवश्यकता नहीं होती। वे इसे चुपचाप चलते रहने दे सकते हैं।"
बाद में जैसे-जैसे अटैक खुलता है, दुर्भावनापूर्ण कोडिंग हावी हो जाती है और हैकर्स को नियंत्रण लेने की अनुमति देती है। एक बार हैकर्स एंटीवायरस पर नियंत्रण पा लेते हैं, तो वे कोड में हेरफेर कर सकते हैं और सॉफ्टवेयर का किसी भी तरह से उपयोग कर सकते हैं। यदि प्रयास सफल होता है, तो आपकी निजी जानकारी में ताक-झांक करना या डेटा चुराना हैकर्स के लिए केक का टुकड़ा होगा। सबसे खराब स्थिति में, हैकर्स सिस्टम फाइलों को एन्क्रिप्ट कर सकते हैं या हार्ड ड्राइव को फॉर्मेट भी कर सकते हैं।
यह भी पढ़ें: विंडोज 10, 8, 7 के लिए 10 सर्वश्रेष्ठ एंटीवायरस सॉफ्टवेयर
एक बार सिस्टम अटैक के अधीन हो जाने पर, कोई दूसरा रास्ता नहीं बचता, सिस्टम रीबूट या सॉफ्टवेयर अनइंस्टॉलेशन और रीइंस्टॉलेशन काम नहीं करेगा।
"डबल एजेंट अटैक हमलावर को AV को बिना पता चले नियंत्रित करने की क्षमता देता है, जबकि यह भ्रम बनाए रखता है कि AV सामान्य रूप से काम कर रहा है," स्लावा ब्रोंफमैन, Cybellum के सह-संस्थापक और CEO कहते हैं।
"एक बार जब हमने इस अटैक की खोज की तो हमने यह समझने की कोशिश की कि इसका क्या प्रभाव है और क्या सीमाएं हैं, और हमने जल्दी समझ लिया कि इसकी कोई सीमा नहीं है," Cybellum के मुख्य प्रौद्योगिकी अधिकारी माइकल एंगस्टलर कहते हैं। "आप वास्तव में किसी भी प्रक्रिया को इंजेक्ट करने के लिए इसका उपयोग कर सकते हैं, इसलिए एक बार जब हमने समझ लिया कि यहां एक बड़ी समस्या थी।"
प्रभावित सभी एंटीवायरस प्रोग्राम (Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal, और Norton) के डेवलपर्स को सूचित किया गया था और वे वर्तमान में इस मुद्दे को हल करने के लिए एक बग विकसित करने पर काम कर रहे हैं।
माइक्रोसॉफ्ट ने तीन साल पहले प्रोटेक्शन प्रोसेस नामक एक तकनीक विकसित की थी। यह एंटीवायरस प्रोग्राम को उचित सत्यापन के बिना कोड के ओवरराइटिंग से बचाता है और डबल एजेंट को सफलतापूर्वक ब्लॉक करता है। विंडोज डिफेंडर के अलावा, किसी और ने अभी तक इस प्रक्रिया को लागू नहीं किया है। उच्च समय है, हर दूसरे एंटीवायरस प्रोग्राम ने अपने एंटीवायरस प्रोग्राम की सुरक्षा के लिए इस तकनीक का उपयोग शुरू कर दिया।
यह भी पढ़ें: एडवांस्ड सिस्टम प्रोटेक्टर: मैलवेयर के खिलाफ आपका अंतिम सहारा
Malwarebytes, AVG, Trend Micro, Kaspersky और Avast ने इस गड़बड़ी को ठीक करने के लिए पैच जारी किया है।
Norton और Comodo ने पुष्टि की कि उनका सॉफ्टवेयर पहले से ही अटैक को निष्क्रिय कर देता है। Symantec ने कहा, "उन्होंने अतिरिक्त पहचान और ब्लॉकिंग सुरक्षा विकसित और तैनात की है, इस असंभावित घटना में कि उन्हें निशाना बनाया जाता है।"
जल्द ही सभी एंटीवायरस प्रोग्राम इस खतरे को दूर करने के लिए बग फिक्स जारी करेंगे। लेकिन यह हमें एक परेशान करने वाले सवाल के साथ छोड़ देता है: क्या होगा अगर एंटीवायरस प्रोग्राम अगले अटैक के प्रति संवेदनशील हैं। यह हमें कहां छोड़ता है? इस तरह की कष्टप्रद लेकिन कड़वी सच्चाई एंटीवायरस प्रोग्राम द्वारा बनाए गए विश्वास की नींव को हिला सकती है। यह सुनिश्चित करने के लिए कि ऐसा फिर कभी न हो, उन्हें एक अतिरिक्त मील जाना होगा और किसी भी नुकसान से पहले आने वाले खतरे की जांच करनी होगी।
आप क्या सोचते हैं? नीचे टिप्पणियों में हमें बताएं!
