Raziskovalci iz BlackBerry Research & Intelligence so objavili poročilo, po katerem se ustvarjalci zlonamerne programske opreme vse bolj obračajo na eksotične programske jezike, da bi otežili nadaljnje analize in odkrivanje zlonamerne programske opreme.
Eksotični programski jeziki za pisanje zlonamerne programske opreme vključujejo Go (Golang), D (DLang), Nim in Rust. Običajno se ti jeziki uporabljajo za ustvarjanje zlonamerne programske opreme, namenjene velikim organizacijam, ki izkoriščajo slabosti pri zaščiti korporativne infrastrukture. Govorimo o škodljivcih, ki izvajajo večstopenjske, skrbno načrtovane in organizirane kibernetske napade.
Ko so v računalniku žrtve, ti moduli programske opreme zaobidejo tradicionalne varnostne sisteme in nato prenesejo, dekodirajo in zaženejo trojance za oddaljen dostop, najpogosteje Remcos in NanoCore ter svetilnike Cobalt Strike.
V nekaterih primerih, ko imajo kibernetski kriminalci na voljo dovolj sredstev, se nestandardni jeziki za te namene uporabljajo ne samo za module, ki izvajajo napad na začetni ravni, temveč tudi za celoten paket škodljivcev kot celoto. . Jezik Go je še posebej zanimiv za napadalce. Hekerji ga že uporabljajo skoraj redno za vse glavne platforme.
Kot ugotavljata avtorja raziskave, novi ali neznani programski jeziki otežujejo dekompilacijo zlonamerne programske opreme, obidejo varnostne sisteme, ki z relativno lahkoto uporabljajo orodja za odkrivanje na osnovi podpisov, in olajšajo združljivost napadov med platformami. Dodatna plast maskiranja je kodna osnova takšne zlonamerne programske opreme. Njihovim razvijalcem se dejansko ni treba dodatno truditi, učinkovitost napadov se poveča preprosto zaradi dejstva, da se uporablja eden od podobnih programskih jezikov.
Preberite tudi:
- Inštalirani navdušeni hekerji Android (MIUI 11) na iPhone
- Na tisoče uporabnikov VPN je postalo žrtev hekerjev