プリンターなどのさまざまなシステム コンポーネントを PC で制御し、機能させるには、いわゆるドライバーなどが必要です。これは、 Windowsコンピュータ上の制御および管理ユニットと考えることができます。いつ、どのプログラムを「オン」にするかは、あなたが決定します。ただし、これらのデジタル プロジェクト マネージャーには悪意のあるバージョンも存在します。
ドライバーが Windows マルウェアへの扉を開く
少し前に、Microsoft は 100 を超える Windows ドライバーが存在することを認識しましたが、それらはどのデバイスにも属していません。これらのドライバーのうち 133 個は、単にその機能を果たすだけでなく、マルウェアのドアオープナーとしても機能しました。これは、背後にいるサイバー犯罪者による巧妙な動きです。ドライバーが PC 上で作業できるようにするには、多くの権限が必要です。
巧妙なマルウェアでこれらのアクセスを悪用すると、簡単に外部から完全に制御されてしまう可能性があります。したがって、ハッカーは Windows PC を制御し、追加の悪意のあるプログラムをロードし、データをロックまたは盗むことができます。
感染した 133 個の Windows ドライバーの場合、ウイルス プログラムや Windows Defender などの社内セキュリティ機能によって検出できませんでした。理由: これらはラベルを通じて Microsoft によって正式に承認されています。
開発者は即座にブロックされた
この問題が Microsoft に報告された後、Microsoft は結果を検討しました。これにより、ソフトウェア会社はこれらの悪意のある Windows ドライバーの発行元を特定し、Windows ハードウェア開発者プログラムからそれらをブロックすることができました。したがって、公式署名付きの悪質なドライバーをこれ以上公開することはできないはずです。
しかし、Windows PC のユーザーにとって潜在的な危険は回避されていません。知らないうちにそのようなドライバーをインストールしている可能性もあります。 Microsoft は、感染したドライバーによる攻撃をまだ検出できていないと説明しています。それにもかかわらず、現在は保留中のセキュリティ更新プログラムをダウンロードすることをユーザーに強く推奨しています。
アップデートのおかげで、Windows Defender は厄介なドライバーを検出し、PC から削除できるようになりました。基本的なルールは、コンピュータを常に最新の状態に保つ必要があるということです。ウイルス プログラムについても同じことを考慮する必要があります。ハッカーは常に進化しています。 PC のアップデートは、これらの危険に対する備えを維持するための手段です。
出典: マイクロソフト