Dalam lanskap ancaman siber yang terus berkembang, alat-alat keamanan terus-menerus menjadi sasaran para pelaku kejahatan siber. Contoh yang tepat dari hal ini adalah "Terminator", sebuah alat pembunuh antimalware yang dipromosikan oleh seorang pelaku ancaman yang dikenal sebagai Spyboy. Alat ini, yang diiklankan di sebuah forum peretasan berbahasa Rusia, mengklaim mampu menonaktifkan semua platform antivirus, XDR, dan EDR, serta mampu melewati 24 solusi keamanan yang berbeda—termasuk Windows Defender—pada perangkat yang menjalankan Windows 7 dan versi yang lebih baru.
Namun, jika diteliti lebih lanjut, alat Terminator bukanlah ancaman yang tak terkalahkan. Dengan memanfaatkan mekanisme yang serupa dengan serangan Bring Your Own Driver (BYOD) lainnya, alat Terminator dapat dicegah melalui solusi manajemen keamanan endpoint dan akses aman seperti OPSWAT MetaDefender Access. Bagian dari pemeriksaan kepatuhan endpoint yang komprehensif yang terkait dengan OPSWAT MetaDefender Access mencakup pemantauan alat antimalware serta apakah perangkat endpoint telah dipindai.
Bagaimana Cara Kerja Pembunuh Antivirus Terminator
Pada dasarnya, alat ini menginstal driver yang rentan pada perangkat akhir yang menjadi sasaran dan mengeksploitasi kerentanan tersebut. Untuk beroperasi, Terminator memerlukan hak akses administratif pada sistem Windows yang menjadi sasaran. Pertama-tama, alat ini menipu pengguna agar menyetujui jendela pop-up Kontrol Akun Pengguna (UAC), sehingga memberinya hak akses administratif untuk menginstal driver kernel anti-malware yang sah dan telah ditandatangani ke dalam folder sistem. Driver berbahaya tersebut kemudian memanfaatkan hak akses tingkat kernel untuk menghentikan proses mode pengguna dari perangkat lunak AV dan EDR yang berjalan di perangkat tersebut.
Jenis serangan ini, yang dikenal sebagai serangan Bring Your Own Vulnerable Driver (BYOVD), marak dilakukan oleh para pelaku ancaman. Terminator bukanlah satu-satunya serangan BYOVD yang terjadi belakangan ini. Serangan ransomware BlackByte baru-baru ini juga mengikuti pola serangan yang sama, yaitu menyalahgunakan driver yang bermasalah untuk memperoleh hak akses tingkat tinggi. Serangan lain terjadi pada kuartal ketiga tahun 2022 yang melibatkan penyalahgunaan driver anti-cheat Genshin Impact untuk menonaktifkan program antivirus. Semua serangan ini mengindikasikan kenyataan yang mengkhawatirkan di mana bahkan driver yang sah pun tidak sepenuhnya dapat dipercaya.
MetaDefender Access: Solusi ZTNA Paling Lengkap
Untuk mengatasi ancaman-ancaman yang semakin meningkat tersebut, sangatlah penting untuk menerapkan solusi yang mampu memantau dan mengendalikan kondisi keamanan semua perangkat sebelum perangkat tersebut dapat mengakses aplikasi-aplikasi sensitif.
Dengan menerapkan solusi seperti MetaDefender Access, organisasi dapat secara proaktif memantau dan mengendalikan kondisi keamanan perangkat mereka. Hal ini dapat membantu mendeteksi alat yang sekilas tampak sah seperti Terminator sebelum menimbulkan kerusakan, sehingga memastikan bahwa semua perangkat tetap memenuhi kontrol keamanan dan standar kepatuhan yang diperlukan. MetaDefender Access juga dapat memantau apakah alat antimalware Anda berjalan dengan baik dan apakah perangkat endpoint telah dipindai.
Selain itu, MetaDefender Access juga menawarkan solusi Network Access Control (NAC) yang memastikan bahwa setiap koneksi jaringan dan perangkat ujung dapat terdeteksi, diizinkan, atau diblokir secara tepat dan real-time. Dengan MetaDefender NAC , ancaman yang terkait dengan insiden keamanan seperti Terminator dapat dikurangi secara signifikan.
MetaDefender NAC menyediakan identifikasi, profil, dan kontrol akses tanpa agen untuk semua perangkat yang terhubung ke jaringan. Sistem ini mengambil informasi dari perangkat jaringan yang terpasang di jalur, alat manajemen identitas dan akses yang sudah ada, serta perangkat itu sendiri.
Dengan Akses MetaDefender , Anda mendapatkan deteksi pengguna dan perangkat baru secara real-time, pemeriksaan kepatuhan untuk memastikan bahwa perangkat memenuhi standar perusahaan dan peraturan, integrasi alat keamanan dua arah untuk respons cepat dan karantina real-time terhadap peringatan serius, serta banyak lagi. Solusi ini juga menyediakan informasi perangkat melalui analisis tanpa agen dan berbasis agen, serta dapat menindaklanjuti peringatan dari alat keamanan pihak ketiga untuk mengisolasi sistem.
Untuk informasi lebih lanjut mengenai solusi kami, silakan hubungi para ahli keamanan kami.
Konsultasikan dengan Seorang Ahli
