Beveiligingsonderzoekers hebben weer een rootkit ontdekt die 64-bit Windows computers kan infecteren. De ZeroAccess rootkit werkte eerst alleen op x86 platformen, maar is nu ook in staat om x64-systemen over te nemen. De malware, die ook als MAX++ bekend staat, verspreidt zich via de Bleeding Life exploit-kit. De toolkit misbruikt voornamelijk ongepatchte beveiligingslekken in Adobe Reader. Is de exploit succesvol, dan controleert de malware om wat voor besturingssysteem het gaat en downloadt vervolgens de juiste rootkit-versie.

In het geval van een 64-bit systeem, wordt er een speciale dropper gedownload. Deze dropper bevat geen rootkit, maar is usermode malware die het gedrag van de 32-bit rootkit repliceert. Daarnaast installeert de malware zich in het services.exe proces. ZeroAccess wordt onder andere gebruikt voor het spoofen van zoekresultaten en clickfraude.

Vrijdag werd er ook al gewaarschuwd voor een banking Trojan die online bankrekeningen op 64-bit computers kan plunderen. Daarnaast is ook de beruchte TDL4-rootkit al enige tijd in staat om Windows 64-bit te infecteren. Uit cijfers van Microsoft blijkt dat 64-bit systemen nog altijd met de minste infecties te maken hebben. De softwaregigant verklaart het verschil tussen 32- en 64-bit infecties dat technische gebruikers een voorkeur voor 64-bit hebben.