Bashware: ang pamamaraan na gumagawa ng seguridad sa bypass ng malware

Sa tuwing nakakahanap kami ng mas sopistikadong malware, na sa maraming okasyon ay nakatakas sa lahat ng mga kontrol sa seguridad. Bahagi ito ay salamat sa isang pamamaraan na tinatawag na Bashware. Pinapayagan ng pamamaraan na ito ang malware na gumamit ng isang tampok ng Windows 10 na tinatawag na Subsystem para sa Linux (WSL) at sa gayon ay pinipigilan ang software ng seguridad na naka-install sa computer.

Bashware: Ang pamamaraan na gumagawa ng seguridad sa bypass ng malware

Gumagana ang WSL na ito sa mga utos ng Bash, na ang mga gumagamit ay nag-type sa isang CLI. Sa ganitong paraan, gumawa sila ng mga utos ng shell sa kanilang mga katapat na Windows. Ang data ay naproseso sa loob ng kernel ng Windows at ipinadala ang isang tugon. Parehong ang Bash CLI at isang file ng Linux.

Aktibo ang Bashware mula noong 2016

Ang Bash ay binuo ng Microsoft sa panahon nito na may ideya na makikita ng mga gumagamit ng Linux kung gaano kadali itong gamitin sa Windows 10. Ang pag-andar ng WSL ay naging pag-unlad mula noong 2016. Kahit na inihayag na ng Microsoft ang pagdating ng isang matatag na bersyon gamit ang Windows 10 Fall Fallors Update. Kung partikular na nakatuon kami sa Bashware, ito ay isang pamamaraan na nagbibigay-daan sa iyo upang magamit ang lihim na shell ng Linux sa Windows 10. Sa ganitong paraan nakatago ang malisyosong operasyon.

Sinabi ng mga mananaliksik na ang kasalukuyang antivirus ay hindi nakakakita ng mga operasyong ito. Dahil kulang sila ng suporta sa mga proseso ng Pico. Kahit na ang masuwerteng Bashware ay hindi isang paraan ng hindi malabo. Pangunahin dahil nangangailangan ito ng pahintulot ng administrator. Ang mga nakakahamak na programa na umaabot sa Windows 10 ay nangangailangan ng pag-access sa antas ng pangangasiwa. Pagkatapos lamang nila mapagana ang pagpapaandar ng WSL. Pag-andar na hindi pinagana sa pamamagitan ng default.

Ang problema ay ang pag- atake sa ibabaw ng Windows ay may maraming mga bahid ng EoP. Kaya hindi masyadong kumplikado upang makuha ang mga pahintulot ng administrator. At kapag nagtagumpay ang umaatake, maaari niyang ilagay ang Windows 10 sa mode ng developer. Kaya ang panganib ng Bashware ay totoo.