Sejumlah Antivirus Ternyata Memiliki Bug Rentan Serangan Malware

Liputan6.com, Jakarta - Peneliti keamanan siber, CyberArk Labs, baru saja mengungkapkan ada celah keamanan yang ditemukan di sejumlah antivirus. Celah keamanan itu membuat malware yang menyusup pada sistem milik korban dapat bertahan lebih lama.

Dikutip dari The Hacker News, Selasa (6/10/2020), celah keamanan itu membuat fitur anti-malware di sejumlah antivirus makin rentan terhadap serangan manipulatif. Karena itu, malware dapat dengan mudah menyusup dalam sistem korban.

Adapun bug ini diketahui ada di sejumlah solusi antivirus kenamaan, seperti Kaspersky, McAfee, Symantec, Fortinet, Check Point Trend Micro, Avira, dan Microsoft Defender. Namun dari laporan terkini, celah keamanan itu sudah ditambal oleh masing-masing perusahaan.

Menurut laporan tersebut, celah keamanan ini juga memungkinkan hacker menghapus file apa pun yang ada di dalam sistem. Akibatnya, sistem korban dapat menjadi corrupt.

Menurut CyberArk Labs, bug ini diketahui berasal dari sistem DACL (Discretionary Access Control Lists) yang ada di folder Windows C:\ProgramData. Biasanya, sistem ini memang menyimpan data tanpa perlu membutuhkan izin tambahan.

Dengan kondisi itu, pengguna yang tidak memiliki akses tinggi dapat dengan mudah menciptakan folder baru di ProgramData. Para peneliti pun sempat mencobanya melalui dua proses berbeda.