Подписанный драйвер стал убийцей антивирусов: разбор сервиса Cruciferra

Как подписанный драйвер превратился в угрозу

Хакеры создали драйвер с подлинной цифровой подписью, но вместо защиты он начинает атаковать антивирусы. Подпись позволяет обойти большинство проверок, а вредоносный код скрывается в легитимных запросах к системе.

Что делает сервис Cruciferra

Cruciferra собирает образцы, появляющиеся на VirusTotal, и анализирует их поведение в реальном времени. Сервис фиксирует, как драйвер взаимодействует с защитными продуктами, какие процессы завершает и какие файлы модифицирует.

Почему антивирусы теряют эффективность

Традиционные сигнатурные решения полагаются на известные образцы. Подписанный драйвер выглядит как доверенный компонент, поэтому большинство антивирусов не блокируют его сразу. Только поведенческий анализ позволяет выявить агрессию в работе драйвера.

Как защититься

Обновляй антивирусные базы и включай эвристический и поведенческий мониторинг. Следи за появлением новых драйверов в системе и проверяй их подписи через официальные реестры производителей.