News Wykryto malware, które blokuje zabezpieczenia za pomocą mechanizmów systemowych Windo

Specjaliści z laboratorium antywirusowego Trend Micro natknęli się na nietypowe szkodliwe oprogramowanie. Zostało ono wykryte i dokładnie przenalizowane w trakcie reakcji na atak, jakiego ofiarą stały się niektóre japońskie banki. Zagrożenie zostało nazwane BKDR_VAWTRAK, jest nietypowe, ponieważ do ataku wykorzystywało mechanizm Software Restriction Policies, systemową funkcję, która odpowiada za obniżanie uprawnień aplikacji. Malware wykorzystało go w ironiczny sposób, obniżając uprawnienia oprogramowania zabezpieczającego i tym samym blokując je.