⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di SamSam ad Atlanta (2018)Beato DoubleAgent, che faceva il doppio gioco
Patrono degli antivirus, degli strumenti di debug dimenticati nel sistema e delle spie che servono due padroni.
Vita
Il 22 marzo 2017 i ricercatori di Cybellum presentarono DoubleAgent, una tecnica che sfruttava Microsoft Application Verifier, strumento di debug incluso in Windows, per far caricare una DLL a scelta a qualunque processo, anche dopo un riavvio. Il bersaglio più ghiotto erano gli antivirus: secondo i ricercatori, prodotti di molti vendor noti potevano diventare agenti al servizio dell'attaccante. Serviva però già il controllo amministrativo della macchina, e qualcuno fece notare che l'idea era stata mostrata in conferenza fin dal 2015.
Preghiera
O Beato DoubleAgent, che sai indossare la divisa del guardiano, fa' che i nostri antivirus servano un solo padrone. Amen.
Come si festeggia
Si festeggia aggiornando l'antivirus alle versioni che proteggono i propri processi, sorvegliando le chiavi Image File Execution Options del registro e dando i privilegi di amministratore col contagocce.
Guardia comprata, porta spalancata.