hacker 1881694 1280Uma empresa romena de cibersegurança chamada BitDefender confirmou que a versão gratuita do BitDefender Antivirus 2020 é vulnerável a ataques de hackers.
As violações de segurança têm apresentado um aumento acentuado nos últimos anos, à medida que as empresas continuam a enfrentar problemas relacionados a ataques cibernéticos. Com transformações digitais drásticas e tecnologias que superam os protocolos, muitas empresas ficam para trás quando se trata de proteger seus ativos.
A BitDefender é uma dessas empresas de software antivírus especializada no desenvolvimento e venda de soluções completas para cibersegurança. No entanto, foi revelado recentemente que a versão gratuita do BitDefender Antivirus de 2020 poderia facilitar um ataque malicioso catastrófico, permitindo que o hacker obtivesse controle total da máquina Windows.
A SafeBreach, empresa de cibersegurança do Vale do Silício, revelou uma grave falha no mais recente antivírus gratuito da BitDefender para Microsoft Windows. Mesmo uma pequena brecha em um software de segurança tão popular quanto o da BitDefender pode colocar milhões de pessoas em risco, afirma Peleg Hadar, pesquisador da empresa que se dedica principalmente a quantificar riscos e certificar medidas de segurança.
BitDefender Antivírus grátis em 2020 – Será que a comida grátis tem um preço?
A magnitude do impacto é enorme, pois os hackers poderiam obter o controle de toda a máquina, deixando informações pessoais, registros financeiros e até mesmo carteiras e nós de criptomoedas vulneráveis a uso indevido.
O que torna a vulnerabilidade ainda mais perigosa é o fato de o serviço antivírus continuar carregando o código destrutivo sempre que o sistema for reiniciado. Isso só reforçará ainda mais seu controle e tornará seu tracimpossível de ser realizado.
O software malicioso, identificado como biblioteca de vínculo dinâmico (DLL) e certificado com assinatura BitDefender, validará cargas maliciosas. Além disso, ele também pode permitir que hackers burlem a lista branca de aplicativos, uma técnica usada para impedir a execução de aplicativos potencialmente suspeitos.
Entretanto, o Estrategista-Chefe de Segurança da BitDefender, Alexandru Cosoi, afirmou que a falha de segurança está presente apenas na versão gratuita e não compromete, de forma alguma, a segurança de outros produtos populares como o GravityZone Security e o Antivirus Plus 2020.
Falha de segurança coloca criptomoedas em risco
A tecnologia por trás das criptomoedas pode ter o potencial de provocar uma mudança paradigmática nos pilares econômicos da sociedade; no entanto, essa tecnologia ainda está em estágio embrionário no que diz respeito a recursos de segurança e escalabilidade.
Os agentes maliciosos utilizam uma ampla variedade de técnicas para roubar criptomoedas de carteiras digitais e infectar seus nós. Consequentemente, um ataque através do software antivírus da BitDefender poderia potencialmente permitir que seus hackers acessassem as carteiras dos usuários, contas em corretoras de criptomoedas ou afetassem os nós subjacentes que suportam as criptomoedas.
Sem dúvida, os usuários de corretoras de criptomoedas ou serviços de custódia representam um público-alvo lucrativo para hackers devido aos enormes lucros e ao anonimato. Portanto, fica o alerta para todos aqueles que estão constantemente em busca de atualizações de software gratuitas: não existe almoço grátis.
