新聞中心
根據(jù)網(wǎng)絡(luò)安全公司 Intezer 本周發(fā)布的一份報告,自 2017 年以來使用 Go 編程語言編寫的惡意軟件數(shù)量呈現(xiàn)爆發(fā)式增長,增幅超過 2000%。從報告中可以看到,惡意軟件作者已逐漸從 C/C++ 轉(zhuǎn)向 Go,這是一種由谷歌在 2007 年開發(fā)并推出的編程語言。

公司主營業(yè)務(wù):網(wǎng)站制作、成都網(wǎng)站設(shè)計、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團(tuán)隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出殷都免費做網(wǎng)站回饋大家。
雖然首個基于 Go 語言開發(fā)的惡意軟件在 2012 才被檢測到,但在短短幾年時間里該語言已經(jīng)在惡意軟件領(lǐng)域快速流行起來。Intezer 在報告中說:“在 2019 年之前,發(fā)現(xiàn)用 Go 編寫的惡意軟件更多的是一種罕見的現(xiàn)象,而在 2019 年期間,它變成了一種日?,F(xiàn)象”。
如今,Golang(Go 的另一種稱呼)已經(jīng)取得了突破性進(jìn)展,并被廣泛采用。有國家背景的黑客組織(比較出名的有 APT)、網(wǎng)絡(luò)犯罪運營商,甚至安全團(tuán)隊都在使用它,他們經(jīng)常用它來創(chuàng)建滲透測試工具包。
Golang 之所以會出現(xiàn)這種突然暴漲的現(xiàn)象,主要有三個原因。首先是 Go 支持跨平臺編譯的簡易流程。這使得惡意軟件開發(fā)者只需編寫一次代碼,就可以從同一個代碼庫中編譯出多個平臺的二進(jìn)制文件,使他們可以從同一個代碼庫中針對 Windows、Mac和Linux,這種多功能性是其他許多編程語言通常不具備的。
第二個原因是,基于 Go 的安裝文件仍然很難被安全研究人員分析和逆向工程,這使得基于Go的惡意軟件的檢出率一直很低。第三個原因與 Go 對網(wǎng)絡(luò)數(shù)據(jù)包和請求工作的支持有關(guān)。
Intezer解釋說:“Go有一個非常好寫的網(wǎng)絡(luò)堆棧,很容易使用。Go已經(jīng)成為云的編程語言之一,很多云原生應(yīng)用都是用它編寫的。例如,Docker、Kubernetes、InfluxDB、Traefik、Terraform、CockroachDB、Prometheus和Consul都是用Go編寫的。這很有意義,因為創(chuàng)建Go背后的原因之一是發(fā)明一種更好的語言,可以用來取代谷歌內(nèi)部使用的C++網(wǎng)絡(luò)服務(wù)”。
網(wǎng)站欄目:惡意軟件開發(fā)語言正從C/C++轉(zhuǎn)向Go近年來呈爆發(fā)式增長
網(wǎng)頁URL:http://www.dlmjj.cn/article/dpjccgp.html


咨詢
建站咨詢
