பல்வேறு வைரஸ் தடுப்பு தயாரிப்புகளை கையகப்படுத்த மைக்ரோசாப்டின் பயன்பாட்டு சரிபார்ப்பு கருவியை தாக்குபவர்கள் பயன்படுத்தலாம் என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டறிந்துள்ளனர். மெக்காஃபி, பாண்டா, அவாஸ்ட், ஏ.வி.ஜி, அவிரா, எஃப்-செக்யூர், காஸ்பர்ஸ்கி, மால்வேர்பைட்ஸ், பிட் டிஃபெண்டர், டிரெண்ட் மைக்ரோ, கொமோடோ உள்ளிட்ட வைரஸ் தாக்குதல்களைத் தடுக்க உருவாக்கப்பட்ட விண்டோஸ் கருவிகளைப் பயன்படுத்தி டபுள் ஏஜென்ட் என அழைக்கப்படும் புதிய தாக்குதல் முறை பயன்படுத்தப்படுவதாக இஸ்ரேலை தளமாகக் கொண்ட பாதுகாப்பு நிறுவனம் சைபெலம் கூறுகிறது., மற்றும் ESET - மற்றும் அவை தீம்பொருளாக செயல்பட வேண்டும்.

டபுள் ஏஜென்ட் தாக்குதல் மற்ற வைரஸ் தடுப்பு தயாரிப்புகளையும் சமரசம் செய்யும் திறன் கொண்டது என்று சைபெலம் கூறுகிறது. பிழைகள் கண்டறிய மற்றும் மூன்றாம் தரப்பு விண்டோஸ் நிரல்களின் பாதுகாப்பை அதிகரிக்க செயல்படும் இயக்க நேர சரிபார்ப்பு அமைப்பான மைக்ரோசாஃப்ட் அப்ளிகேஷன் வெரிஃபையரைக் கையாளுவதன் மூலம் இந்த முறை செயல்படுகிறது. கருவி விண்டோஸ் எக்ஸ்பியில் விண்டோஸ் 10 வரை சேர்க்கப்பட்டுள்ளது.

DoubleAgent எவ்வாறு இயங்குகிறது

டபுள் ஏஜென்ட் செயல்படும் முறையை சைபெலம் விளக்கினார்:

பயன்பாட்டு சரிபார்ப்பின் ஆவணப்படுத்தப்படாத திறனை எங்கள் ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர், இது தாக்குபவர் தனது சொந்த தனிப்பயன் சரிபார்ப்புடன் நிலையான சரிபார்ப்பை மாற்றுவதற்கான திறனை வழங்குகிறது. எந்தவொரு பயன்பாட்டிலும் தனிப்பயன் சரிபார்ப்பை செலுத்துவதற்கு தாக்குபவர் இந்த திறனைப் பயன்படுத்தலாம். தனிப்பயன் சரிபார்ப்பு செலுத்தப்பட்டவுடன், தாக்குபவர் இப்போது பயன்பாட்டின் மீது முழு கட்டுப்பாட்டைக் கொண்டுள்ளார். பிழைகள் கண்டுபிடித்து சரிசெய்வதன் மூலம் பயன்பாட்டு பாதுகாப்பை வலுப்படுத்துவதற்காக பயன்பாட்டு சரிபார்ப்பு உருவாக்கப்பட்டது, மேலும் தீங்கிழைக்கும் செயல்களைச் செய்வதற்காக டபுள் ஏஜென்ட் இந்த அம்சத்தைப் பயன்படுத்துகிறது.

சிக்கல் விண்டோஸுக்குள் இல்லை, மாறாக வைரஸ் தடுப்பு தயாரிப்புகளை வழங்கும் பாதுகாப்பு விற்பனையாளர்களிடமே உள்ளது. பாதிக்கப்படக்கூடிய வைரஸ் தடுப்பு நிரல்களைப் பயன்படுத்தும் நிறுவனங்களைத் தாக்க டபுள் ஏஜென்ட் பயன்படுத்தப்படலாம் என்று சைபெலம் கூறுகிறது. மால்வேர்பைட்டுகள், ஏ.வி.ஜி மற்றும் ட்ரெண்ட் மைக்ரோ ஆகியவை அந்தந்த தயாரிப்புகளுக்கான சிக்கலை சரிசெய்த சில விற்பனையாளர்கள். விண்டோஸ் டிஃபென்டர் பாதுகாக்கப்பட்ட செயல்முறைகள் எனப்படும் விண்டோஸ் பொறிமுறையைப் பயன்படுத்துவதால் டபுள் ஏஜெண்டிலிருந்து நோய் எதிர்ப்பு சக்தி கொண்ட ஒரே வைரஸ் தடுப்பு தயாரிப்பு என்று தெரிகிறது. பயனர் பயன்முறையில் இயங்கும் தீம்பொருள் எதிர்ப்பு சேவைகளை இந்த வழிமுறை பாதுகாக்கிறது.

மட்டுப்படுத்தல்

மைக்ரோசாப்ட் நம்பகமான, கையொப்பமிடப்பட்ட குறியீடு சுமைகளை அனுமதிக்கும் ஒரு வழியாக பாதுகாக்கப்பட்ட செயல்முறைகளை வழங்குகிறது. ஆகையால், தாக்குபவர் ஒரு புதிய பூஜ்ஜிய நாள் நுட்பத்தை அதன் குறியீடாகக் கண்டாலும் கூட, வைரஸ் தடுப்புக்கு எதிராக டபுள்அஜென்ட்டை தாக்குபவர்கள் பயன்படுத்த முடியாது. சைபெல்லமின் மரியாதைக்குரிய கிட்ஹப்பில் ஒரு ஆதாரம்-கருத்துரு தாக்குதல் குறியீடு இப்போது கிடைக்கிறது.