“雙面間諜”擊潰歐美殺軟 在中國(guó)卻遭360攔截

　　以色列安全公司Cybellum聲稱發(fā)現(xiàn)了一種名為DoubleAgent(雙面間諜)的新攻擊，黑客可以使用存在于所有Windows版本中的漏洞控制殺毒軟件，包括卡巴斯基、賽門鐵克、McAfee等在內(nèi)的十余款洋殺軟集體淪陷。Cybellum表示已經(jīng)通知了受影響的安全公司，但目前只有少數(shù)殺軟發(fā)布了修復(fù)補(bǔ)丁。

　　盡管洋殺軟紛紛失守，國(guó)產(chǎn)免費(fèi)的360卻成功抵御了“雙面間諜”的攻擊。據(jù)360安全衛(wèi)士發(fā)布的微博顯示，“雙面間諜”在幾年前就曾被安全研究人員注意到，360殺毒和安全衛(wèi)士早就能攔截此類攻擊。

　　圖：受DoubleAgent影響的國(guó)際知名殺毒軟件

　　“雙面間諜”利用了微軟在Windows中提供的合法工具Application Verifier(應(yīng)用程序驗(yàn)證器)，它可以幫助開發(fā)人員在其應(yīng)用程序中快速找到微小的編程錯(cuò)誤。據(jù)Cybellum介紹，黑客可以用自定義驗(yàn)證器替換標(biāo)準(zhǔn)驗(yàn)證器，讓惡意代碼能夠以高權(quán)限執(zhí)行，注入到殺毒軟件等產(chǎn)品中。

　　控制了殺軟，就是為所有惡意操作敞開大門，例如安裝后門程序?qū)崿F(xiàn)監(jiān)聽監(jiān)控;篡改或加密文件勒索贖金;修改白名單/黑名單邏輯，讓木馬病毒自由擴(kuò)散等等。更糟糕的是，即便重新啟動(dòng)系統(tǒng)或更新修補(bǔ)程序，DoubleAgent仍具有注入代碼的功能，難以斬草除根。

　　不過(guò)，剛剛獲得Pwn2Own世界黑客大賽總冠軍的360安全團(tuán)隊(duì)技術(shù)大神卻表示淡定，“雙面間諜”并不是什么新鮮事兒，嚴(yán)格意義上都不能定義為微軟的漏洞，它只是惡意代碼在已經(jīng)擁有高權(quán)限情況下的一種攻擊方法，360云安全主動(dòng)防御體系早已可以攔截此類攻擊。

　　圖：360安全衛(wèi)士微博稱可完美攔截DoubleAgent

　　一個(gè)難壞了十幾家知名洋殺軟的攻擊手段，卻被國(guó)內(nèi)的360老早就輕松解決了。除了由衷贊嘆一句“國(guó)貨長(zhǎng)臉”之外，也讓人們意識(shí)到不能再盲目崇拜洋貨。對(duì)于安全軟件來(lái)說(shuō)，任何一處產(chǎn)品細(xì)節(jié)，考驗(yàn)的都是廠商對(duì)攻防技術(shù)的深刻理解，而就安全研究實(shí)力而言，中國(guó)正在國(guó)際舞臺(tái)上演著厚積薄發(fā)。

　　在剛剛結(jié)束的Pwn2Own黑客大賽上，360榮登世界Master of Pwn總冠軍之巔，中國(guó)安全團(tuán)隊(duì)更是首次包攬前三名;整個(gè)2016年，360一共408次報(bào)告微軟、谷歌等巨頭的漏洞獲得官方致謝，超過(guò)國(guó)外所有殺毒廠商獲得漏洞致謝數(shù)量的總和。