建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)黑莓研究與情報(bào)團(tuán)隊(duì)周一發(fā)布的一份新報(bào)告，近期 Go(Golang)、D(DLang)、Nim 和 Rust 編程語(yǔ)言的使用率迎來(lái)了較大的增幅。背后的原因，則是惡意軟件開(kāi)發(fā)者正試圖借助冷門(mén)的編程語(yǔ)言來(lái)躲避安全社區(qū)的分析檢測(cè)、或解決開(kāi)發(fā)過(guò)程中遇到的某些痛點(diǎn)。
成都創(chuàng)新互聯(lián)公司是網(wǎng)站建設(shè)技術(shù)企業(yè)，為成都企業(yè)提供專業(yè)的成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)，網(wǎng)站設(shè)計(jì)，網(wǎng)站制作，網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例，為您定制適合企業(yè)的網(wǎng)站。十年品質(zhì)，值得信賴！
(來(lái)自：Blackberry)
特點(diǎn)是，惡意軟件開(kāi)發(fā)者正在試圖利用冷門(mén)編程語(yǔ)言來(lái)便攜加載器和釋放器。通過(guò)這套組合拳，主流安全分析手段或難以察覺(jué)初步和進(jìn)階的惡意軟件部署。
- 黑莓團(tuán)隊(duì)表示，為避免在目的端點(diǎn)上被揪出，一階釋放器與加載器正變得越來(lái)越普遍。
- 一旦惡意軟件繞過(guò)了能夠檢測(cè)更典型惡意代碼形式的現(xiàn)有安全機(jī)制，就會(huì)進(jìn)一步解碼、加載和部署包括特洛伊木馬在內(nèi)的惡意軟件。
報(bào)告中點(diǎn)名的惡意軟件，包括了 Remcos 和 NanoCore 遠(yuǎn)程訪問(wèn)木馬(RAT)，以及常見(jiàn)的 Cobalt Strike 信標(biāo)。
然而一些擁有更多資源的惡意軟件開(kāi)發(fā)者，正在將他們的惡意軟件通過(guò)冷門(mén)語(yǔ)言來(lái)重新包裝，比如 Buer 或 RustyBuer 。
基于當(dāng)前的趨勢(shì)，安全研究人員表示，網(wǎng)絡(luò)犯罪社區(qū)對(duì) Go 語(yǔ)言的興趣尤為濃厚。
- 黑莓稱，有深厚背景的高級(jí)持續(xù)性威脅(APT)組織、以及商品化的惡意軟件開(kāi)發(fā)者，都相當(dāng)有意于通過(guò)冷門(mén)語(yǔ)言來(lái)升級(jí)他們的武器庫(kù)。
- 今年 6 月，CrowdStrike 亦曝光了一款勒索軟件新變種，可知其借鑒了 HelloKitty / DeathRansom 和 FiveHands 的功能，且通過(guò) Go 語(yǔ)言對(duì)其主要負(fù)載進(jìn)行加密封包。
之所以作出這樣的假設(shè)，是因?yàn)榛?Go 語(yǔ)言的新樣本正在“半定期”地出現(xiàn)。其不僅涵蓋了所有類(lèi)型的惡意軟件，還針對(duì)多個(gè)活動(dòng)中的所有主要操作系統(tǒng)。
此外盡管 DLang 不像 Go 那樣“流行”，其在 2021 開(kāi)年至今的采用率也在緩步上升。
- 研究人員指出，通過(guò)使用新穎或不尋常的編程語(yǔ)言，惡意軟件開(kāi)發(fā)者將對(duì)安全分析人員的逆向工程工作造成很大的阻礙。
- 此外他們正在避免使用基于簽名的檢測(cè)工具，提升目標(biāo)系統(tǒng)的交叉兼容性，且代碼庫(kù)本身也可能套上一層來(lái)隱藏。
最后，黑莓威脅研究副總裁 Eric Milam 評(píng)論道：惡意軟件制作者以快速適應(yīng)和修改利用新技能而被業(yè)界所熟知，但行業(yè)客戶也必須對(duì)這樣的重要趨勢(shì)提高警惕，因?yàn)閷?lái)的安全形勢(shì)只會(huì)變得更加嚴(yán)峻。
新聞名稱：惡意軟件開(kāi)發(fā)者轉(zhuǎn)向冷門(mén)編程語(yǔ)言以躲避安全分析與檢測(cè)
標(biāo)題來(lái)源：http://www.dlmjj.cn/article/cciephs.html
