Nieuwe malware kan via antivirussoftware pc aanvallen

De onderzoekers noemen de methode op hun website DoubleAgent. De techniek past de antivirussoftware aan om zo de beveiliging uit te schakelent. Het installeren van malware wordt zodoende niet opgemerkt door de gebruiker.

Aanpassen

Daarvoor gebruikten de onderzoekers een zwakke plek in Microsoft Application Verifier, een software die normaal gesproken fouten ontdekt in Windowsprogramma’s. Met DoubleAgent is het echter mogelijk om software zelf aan te passen.

De methode maakt het mogelijk om malware diepe toegang te geven tot een systeem. De antivirussoftware kan een aanval zelfs bevorderen. In bepaalde gevallen kan de computer na een aanval onbruikbaar zijn.

Programma's

Antivirusbedrijf Malwarebytes heeft zijn software inmiddels beveiligd tegen DoubleAgent. Trend Micro belooft binnenkort met een update te komen. Populaire beschermingssoftware als McAfee, Avast, Norton en Kaspersky zouden ook kwetsbaar zijn voor de methode.