Uroburos a fost deja descris ca fiind foarte sofisticat și de mare complexitate în G Data Red Paper, document care a detaliat comportamentul malware al acestuia. Această ipoteză este susținută din nou, de data aceasta referitor la procesul de instalare. Uroburos folosește o tehnică nemaintâlnită până acum, pentru a ocoli Microsoft Driver Signature Enforcement, o parte esențială a securității sistemului de operare. Majoritatea programelor rootkit folosesc, de regulă, modificări sau patch-uri de kernel pentru a-și ascunde activitățile și a modifica comportamentul sistemelor infectate. Microsoft a adăugat noi tehnologii la ediția pe 64 bit, respectiv tehnologia Kernel Patch Protection ce verifică integritatea kernelului pentru a se asigura că elemente importante rămân nemodificate. În cazul detectării unei modificări, este executată o funcție ce are ca rezultat închiderea sistemului prin afișarea unui ecran albastru.
Dezvoltatorii Uroburos au folosit aceleași metode pentru a face bypass protecției Kernel Patch, cu scopul de a evita executarea codului de bug și închiderea sistemului.
În același timp, creatorii Uroburos au utilizat o nouă tehnică pentru a dezactiva Driver Signature Enforcement, exploatând o vulnerabilitate a unui driver legitim. Doar că revocarea unei semnături este doar un prim pas, deoarece orice sistem care verifică o semnatură trebuie să aibă acces la datele CRL (Certificate Revocation List). Autorii Uroburos sunt cu siguranță îndeajuns de experimentați în a manipula procesul de verificare al sistemului de operare fără să-l alerteze pe utilizator.
Este prima dată când experții G Data întâlnesc aceste două tehnici de evitare a mecanismelor de protecție Windows și se așteaptă ca acestea să fie folosite și de alte programe malware în viitor.
Despre G DATA Software AG
Securitatea IT a fost inventată în Germania: G Data Software AG este considerată a fi compania inventatoare a AntiVirusului. Au trecut mai bine de 25 de ani de când compania, fondată în Bochum în 1985, a dezvoltat primul program de combatere a virușilor. În momentul actual, G Data este unul dintre cei mai importanți producători de soluții de securitate IT din lume. Rezultatele testelor demonstrează că securitatea IT "Made in Germany" oferă utilizatorilor de Internet cea mai bună protecție posibilă. Stiftung Warentest a testat produsele de securitate pe Internet încă din 2005. În toate cele 6 teste desfășurate între 2005 și 2013, G Data a dovedit cea mai bună detecție. În testele comparative efectuate de AV Comparatives, soluțiile G Data au demonstrat, cu regularitate, cele mai bune rezultate în detecția programelor malware. La nivel internațional, G Data InternetSecurity a fost, de asemenea, premiată drept cea mai bună suită de securitate de către publicațiile independente – în țări precum Australia, Austria, Belgia, Franța, Italia, Olanda, Spania și Statele Unite.
Gama de produse include soluții de securitate pentru utilizatori casnici, cât și pentru companii mici, medii și mari. Soluțiile de securitate G Data sunt disponibile în peste 90 de țări din întreaga lume.
Despre AV Security Software Distribution
AV Security Software Distribution este o companie românească, înființată în 2011, activând , din aceeași perioadă, ca distribuitor oficial G Data pe teritoriul României. Compania asigură suportul necesar pentru instalarea, configurarea și gestionarea soluțiilor G Data cu management centralizat, de la companii mici, până la companii enterprise și instituții de stat. Oferta de parteneriat include soluții software antivirus de înaltă calitate și este adresată resellerilor, integratorilor de sistem și retailerilor. Beneficiile oferite de soluțiile „IT Security Made in Germany" dezvoltate de G Data sunt: profitabilitate, performanță, productivitate crescută, ușurință în exploatare, cel mai bun raport calitate-preț de pe piață.
