Bashware: η τεχνική που κάνει την ασφάλεια παράκαμψης malware

Κάθε φορά που βρίσκουμε πιο εξελιγμένο κακόβουλο λογισμικό, το οποίο σε πολλές περιπτώσεις διαφεύγει από όλους τους ελέγχους ασφαλείας. Εν μέρει είναι χάρη σε μια τεχνική που ονομάζεται Bashware. Αυτή η τεχνική επιτρέπει στο κακόβουλο λογισμικό να χρησιμοποιεί ένα χαρακτηριστικό των Windows 10 που ονομάζεται Υποσύστημα για Linux (WSL) και επομένως εμποδίζει το λογισμικό ασφαλείας που είναι εγκατεστημένο στον υπολογιστή.

Bashware: Η τεχνική που κάνει την ασφάλεια παράκαμψης malware

Αυτό το WSL λειτουργεί με τις εντολές Bash, οι οποίες οι χρήστες πληκτρολογούν σε CLI. Με αυτό τον τρόπο, κάνουν τις εντολές κελύφους τους αντίστοιχους των Windows. Τα δεδομένα επεξεργάζονται μέσα στον πυρήνα των Windows και αποστέλλεται μια απάντηση. Τόσο το Bash CLI όσο και ένα αρχείο Linux.

Bashware ενεργά από το 2016

Το Bash αναπτύχθηκε από την Microsoft την εποχή της με την ιδέα ότι οι χρήστες του Linux θα δουν πόσο εύκολο είναι να το χρησιμοποιήσει στα Windows 10. Η λειτουργία του WSL βρίσκεται σε εξέλιξη από το 2016. Παρόλο που η Microsoft έχει ήδη ανακοινώσει την άφιξη μιας σταθερής έκδοσης με το Windows 10 Fall Creators Update. Εάν εστιάζουμε ειδικά στο Bashware, είναι μια τεχνική που σας επιτρέπει να χρησιμοποιήσετε το μυστικό κέλυφος Linux στα Windows 10. Με αυτόν τον τρόπο αποκρύπτονται οι κακόβουλες λειτουργίες.

Οι ερευνητές λένε ότι η τρέχουσα antivirus δεν ανιχνεύει αυτές τις λειτουργίες. Επειδή δεν υποστηρίζουν τις διαδικασίες του Pico. Παρά το γεγονός ότι τα Bashware είναι ευτυχώς δεν είναι μια ανθεκτική μέθοδος. Κυρίως επειδή απαιτεί δικαιώματα διαχειριστή. Αυτά τα κακόβουλα προγράμματα που φτάνουν στα Windows 10 χρειάζονται πρόσβαση στο επίπεδο διαχείρισης. Μόνο τότε μπορούν να ενεργοποιήσουν τη λειτουργία WSL. Λειτουργία που είναι απενεργοποιημένη από προεπιλογή.

Το πρόβλημα είναι ότι η επιφάνεια επίθεσης των Windows έχει πολλές ελλείψεις EoP. Επομένως, δεν είναι πολύ περίπλοκο να λάβετε τα δικαιώματα διαχειριστή. Και όταν ο επιτιθέμενος επιτύχει, μπορεί να βάλει τα Windows 10 στη λειτουργία προγραμματιστών. Έτσι ο κίνδυνος του Bashware είναι πραγματικός.