همه رایانه‌های ویندوز به قابلیت امنیتی داخلی تحت عنوان کنترل برنامه Windows Defender (WDAC) مجهز شده‌اند که وظیفه آن جلوگیری از اجرای نرم‌افزارهای غیرمجاز با محدود کردن دسترسی به برنامه‌های مورد اعتماد است.

با این حال، در حالی که WDAC نقش مهمی در امنیت ایفا می‌کند، هکرها راه‌های متعددی برای دور زدن این ویژگی کشف کرده‌اند و همین موضوع رایانه‌ها را در معرض خطراتی چون بدافزار، باج‌افزار و دیگر تهدیدات سایبری قرار می‌دهد.

به این ترتیب، قابلیتی که زمانی لایه‌ای مستحکم از دفاع به شمار می‌رفت، ممکن است به یک آسیب‌پذیری بالقوه تبدیل شود، در صورتی که مدیریت مناسبی صورت نگیرد.

راه‌های نفوذ

برای شناسایی و رفع این آسیب‌پذیری‌ها، مایکروسافت برنامه‌ای تحت عنوان پاداش گزارش‌ آسیب‌پذیری راه‌اندازی کرده که به افرادی که آسیب‌پذیری‌های WDAC و سایر اجزای سیستم عامل ویندوز را گزارش می‌دهند، پاداش می‌دهد.

با این حال، برخی تکنیک‌های نفوذ ممکن است برای مدت طولانی بدون اصلاح باقی بمانند. یکی از روش‌های رایج نفوذ مهاجمان، بهره‌گیری از ابزارهای سیستم قانونی نصب شده همراه ویندوز است.

مهاجمان با استفاده از این ابزارها می‌توانند کدهای غیرمجاز اجرا کنند و از شناسایی امنیتی جلوگیری کنند، زیرا این ابزارها از سوی سیستم به‌عنوان منابع معتبر شناخته می‌شوند.

یکی دیگر از روش‌های نفوذ، بارگذاری جانبی DLL است که مهاجمان از طریق آن برنامه‌های کاربردی قانونی را وادار به بارگذاری فایل‌های DLL مخرب به جای فایل‌های اصلی می‌کنند.

علاوه بر این، در صورتی که سیاست‌های WDAC به درستی تنظیم نشوند، مهاجمان می‌توانند قوانین اجرایی سیستم را تغییر دهند و اجازه اجرای برنامه‌های غیرمجاز را صادر کنند.

زمانی که مهاجمی موفق به دور زدن WDAC شود، می‌تواند بدون شناسایی توسط ابزارهای امنیتی سنتی، حملات متعددی را اجرا کند. این حملات شامل انتشار باج‌افزار، نصب آسیب‌پذیری‌های جدید یا حرکت بدون ایجاد شک میان شبکه است. از آنجایی که بسیاری از این حملات از ابزارهای داخلی ویندوز استفاده می‌کنند، شناسایی فعالیت‌های مخرب دشوارتر می‌شود.

اقدامات حفاظتی

از آنجا که این حملات به دلیل ضعف WDAC رخ می‌دهند، کاربران نمی‌توانند به‌صورت کامل از خود محافظت کنند و رفع این مشکل تنها به‌عهده مایکروسافت است. با این حال، می‌توان با اتخاذ برخی روش‌های موثر، خطرات را کاهش داد.

یکی از مهم‌ترین اقدامات، به‌روزرسانی مداوم ویندوز و قابلیت WDAC است. همچنین، باید در هنگام دانلود نرم‌افزار احتیاط کنید و برنامه‌ها را تنها از منابع معتبر نظیر فروشگاه رسمی مایکروسافت یا وب‌سایت‌های فروشندگان قانونی دریافت کنید.

علاوه بر این، باید از نصب نرم‌افزارهای کرک شده یا غیرقانونی پرهیز کنید، چرا که ممکن است شامل کدهای مخرب باشند و امنیت سیستم را به خطر اندازند. در نهایت، استفاده از یک آنتی‌ویروس قدرتمند می‌تواند لایه‌ای اضافی از محافظت را فراهم کند.