Non installate questi AntiVirus: Sono a rischio attacco hacker

By Francesco D'Accico 3 Min per Leggere 25 Aprile 2020

28 antivirus sarebbe a rischio di un attacco hacker. Ecco l’elenco completo

Non esistono AntiVirus sicuri al 100% ma alcuni sono più sicuri di altri nel bloccare virus, malware ed accesso agli hacker sulle nostre postazioni. Secondo una ricerca fatta dalla società di cybersicurezza Rack911 Labs, la maggior parte degli AntiVirus in circolazione sono facilmente hackerabili e noi ve li elenchiamo tutti così da evitarli ed installare altro.

Secondo il report sono ben 28 gli antivirus a rischio attacco hacker e tutti i sistemi operativi sono stati analizzati tra Windows, macOS ed anche Linux. L’attacco che annienta questi AntiVirus è più o meno lo stesso per tutti, viene inviato un malware che manda in crash il sistema, ed al successivo riavvio si impossessa del sistema.

Questa tecnica si chiama symlink races come si intuisce dal nome è un link che riconduce a file pericolosi che sembrano dei link reali ma poi non lo sono, che rimandano a siti totalmente diversi e modificati ad arte. La pericolosa falla per essere attiva deve aver già eseguito codice malevolo sul PC da attaccare, cosa non semplice, ma che può essere effettuata con un primo attacco “conoscitivo” sulla macchina.

L’attacco sfruttava una breve finestra temporale che permetteva di eseguire del codice tra l’inizio della scansione del file ed il termine, con conseguente cancellazione del file dalla quarantena. Un lasso di tempo in molti casi brevissimo, ma che per lanciare un breve codice è più che sufficiente e gli hacker hanno lanciato una massiccia campagna di attacchi sfruttando questa falla.