「DoubleAgent」：Microsoft Application Verifier を悪用。この攻撃によるリスクについて

セキュリティ会社「Cybellum」は、2017年3月22日、同社が「DoubleAgent（ダブルエージェント）」と名付けた攻撃について発表しました。同社は、Microsoft Windowsが持つある機能を悪用することにより「主流のセキュリティソフトや次世代セキュリティソフトを完全に乗っ取ることのできるゼロデイ攻撃」であると報告しています。本記事ではこの DoubleAgent攻撃の仕組みや攻撃の実現可能性などについて解説します。

(さらに…)