🛡️ Des hackers exploitent le pilote anti-rootkit d’Avast pour désactiver les protections

[Parisien_entraide]

2024-11-24_124742.jpg

Des hackers exploitent le pilote anti-rootkit d’Avast pour désactiver les protections


Une nouvelle campagne malveillante exploite un pilote Avast obsolète

Il s'agit d 'une attaque sophistiquée qui tire parti d’un pilote Anti-Rootkit Avast ancien et vulnérable pour désactiver les composants de sécurité des systèmes ciblés, ouvrant ainsi la voie à des activités malveillantes sans être détectées.

Avec les défenses désactivées, le malware peut effectuer des activités malveillantes sans déclencher d'alertes pour l'utilisateur ni être bloqué.


Mettre fin aux processus de sécurité

Le malware qui supprime le pilote est une variante d'un AV Killer sans famille particulière. Il est livré avec une liste codée en dur de 142 noms de processus de sécurité provenant de différents fournisseurs.

Étant donné que le pilote peut fonctionner au niveau du noyau, il donne accès aux parties critiques du système d'exploitation et permet au malware de mettre fin aux processus.

Les chercheurs en sécurité de la société de cybersécurité Trellix ont récemment découvert une nouvelle attaque qui exploite l'approche BYOVD (Bring-your-own-vulnerable-driver) avec une ancienne version du pilote anti-rootkit pour arrêter les produits de sécurité sur un système ciblé.


Processus ciblés

Cette attaque vise spécifiquement des processus associés à divers outils de sécurité, notamment McAfee, Symantec (Broadcom), Sophos, Avast, Trend Micro, Microsoft Defender, SentinelOne, ESET et BlackBerry. Une fois ces défenses désactivées, le malware est libre d’agir sans alerter l’utilisateur ou être bloqué.

2024-11-24_124008.jpg

Microsoft propose des solutions, telles que le fichier de stratégie de liste de blocage des pilotes vulnérables , qui est mis à jour avec chaque version majeure de Windows.
https://learn.microsoft.com/en-us/windo ... ock-rules

----------------------
Source : https://www.trellix.com/blogs/research/ ... rotectors/
et résumée par https://www.bleepingcomputer.com/news/s ... -defenses/