ГлавнаяГлавная / Новости, 201709Новости, 201709 / Linux, встроенный в Windows 10, делает трояны невидимыми для антивирусовLinux, встроенный в Windows 10, делает трояны невидимыми для антивирусов

Linux, встроенный в Windows 10, делает трояны невидимыми для антивирусов

Исследователи безопасности из компании Check Point Software Technologies разработали методику, которая позволяет незаметно запускать любое вредоносное ПО в Windows 10. Для этого атакуемая версия Windows должна поддерживать запуск приложений Linux без виртуализации. Эта возможность есть в Windows 10, и называется подсистемой для Linux (WSL). 


КиТ Будь в СЕТИ!

Будь в СЕТИ! Каталог социальных сетей :: Будь в СЕТИ! - Добавить в избранное KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Медиа (игры, развлечения)] | [Знакомства] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | * Статусы

Атака получила название Bashware, поскольку она использует командную оболочку Bash, через которую запускаются Linux-приложения.

По словам исследователей Гала Эльбаза (Gal Elbaz) и Двира Атиаса (Dvir Atias), Bashware способна скрыть уже известное вредоносное ПО от антивирусов, установленных в Windows 10. Исследователи сообщают, что опробовали технику на всех популярных защитных продуктах, но не говорят, на каких именно. По их мнению, сама WSL спроектирована хорошо, и проблема заключается в том, что производители антивирусного ПО еще не модифицировали под нее свои решения.

По просьбе издания Motherboard, разработчики некоторых антивирусов прокомментировали ситуацию. Компания Symantec заверила, что ее защита способна обнаружить вредоносное ПО, созданное с помощью WSL. «Лаборатория Касперского» сказала, что внесет необходимые изменения в свои продукты в 2018 г.

Активация функции

По мнению Эльбаза и Атиаса, создатели антивирусного ПО не обратили особого внимания на WSL потому, что уверены, будто ее нужно активировать вручную. Поскольку возможность запускать приложения Linux в Windows нужна в основном разработчикам, ее включает сравнительно небольшое количество пользователей. Как сообщает сама Microsoft, для этого нужно активировать режим разработчика, установить компонент, перезагрузить устройство, и тогда уже развернуть подсистему Windows для Linux.

Подсистема Windows для Linux позволяет запускать в Windows 10 давно известные вирусы



Китай запретил руководству биткоиновых бирж выезжать из страны

Китайские власти запретили руководителям платформ, на которых торгуется биткоин, покидать страну. Об этом со ссылкой на инсайдерскую информацию сообщает местное издание Beijing News. До закрытия биткоин-обменников все их менеджеры, владельцы и держат...

«Яндекс»: следующая индустриальная революция произойдет в 2020-е годы

Генеральный директор группы компаний «Яндекс» Аркадий Волож считает, что в ближайшее время «искусственный интеллект будет везде», передает его слова ТАСС. Об этом Волож рассказал на встрече с президентом России Владимиром Путиным в офисе «Яндекса». ...

HTC развалилась надвое. Одну половину купил Google

Холдинг Alphabet Inc., в который входит Google, и HTC Corporation объявили о достигнутом соглашении, согласно которому часть сотрудников HTC, большинство из которых уже были задействованы в разработке смартфонов Google Pixel, перейдут на работу Googl...

В «Одноклассниках» теперь можно оплачивать штрафы ГИБДД

В социальной сети «Одноклассники» запустили сервис, через который можно проверить и оплатить автомобильные штрафы, рассказали создатели. Для этого нужно один раз ввести в приложении номер свидетельства о регистрации и государственный номер автомобил...

В России заблокировали крупнейший сайт с пиратским ПО для Android за игру о тоталитарном обществе

Роскомнадзор заблокировал ресурс AndroidApplications.ru, на котором представлено крупнейшее собрание пиратских приложений для Android. Об этом ведомство сообщило на своем сайте. Ресурс был заблокирован по решению Мосгорсуда, куда обратилось за защито...

Комментарии

Нравится
Счетчики
хостинг от .masterhost Яндекс.Метрика

Главная | Новости | КАТАЛОГ | Контакты