恶意软件|恶意软件更愿意采用 Nim、DLang、Rust 等“冷门”语言

文章图片
安全研究人员发现 , 恶意软件作者开始越来越多地使用相对来说比较冷门的编程语言 , 如 Go、Rust、Nim 和 DLang , 以创建新工具并阻碍研究人员进行分析 。
根据黑莓研究与情报团队周一发布的 , 上述这四种语言在恶意软件家族的使用率出现了较大增幅 。 该团队选择这四门语言进行研究 , 部分原因是它们符合其检测方法 , 此外这些语言有强大的社区支持 , 有更好的发展前景 。 报告指出 , 这些相对冷门的编程语言不再像曾经认为的那样很少被使用 , 恶意软件作者已经开始使用它们来重写比较知名的恶意软件 , 或为新的恶意软件创建工具 。
这背后的原因则是恶意软件作者希望借助冷门的编程语言来规避安全社区的分析检测 , 以及解决开发过程中的部分痛点 。
具体来说 , 安全研究人员追踪到了更多使用冷门编程语言编写的加载器和释放器 。 报告中提到的恶意软件 Remcos、NanoCore Remote Access Trojans (RATs) 以及 Cobalt Strike 正是采用了这种方式 , 因此主流安全分析手段难以发现初步和进阶的恶意软件部署 。 研究人员称这些手段通常用来帮助恶意软件规避端点的检测 。
这份报告还介绍了这些语言在恶意软件家族中的使用趋势 。 在过去的这几年 , Go 是被使用最多的语言 , 许多恶意软件基于它编写 。 但在近期 , Dlang 和 Nim 的采用率也在逐步上升 。 对此 , 研究人员认为 , 通过使用不太常见的编程语言 , 恶意软件开发者创建的工具会更难被安全分析人员进行逆向工程 , 从而阻碍她们进行研究 。
研究人员还提到 , 恶意软件作者正在避免使用基于签名的检测工具 , 进而提升目标系统的交叉兼容性 。
【恶意软件|恶意软件更愿意采用 Nim、DLang、Rust 等“冷门”语言】黑莓研究团队警告 , 恶意软件样本分析工具要追赶上这些“新”语言还需要一段时间 , 但安全社区“必须积极主动地防御新兴技术的恶意使用” 。 黑莓威胁研究副总裁 Eric Milam 也表示 , 行业和客户必须了解并密切关注这些趋势 , 因为恶意软件只会不断的增加 。
- meta|促进更逼真AR/VR体验,Meta正在开发全新空间音频工具
- 个头大的车厘子比小樱桃营养价值更高,对吗 蚂蚁新村6月28日答案最新
- 红米手机|真我GTNeo3和红米K50谁的综合实力更好,哪个更值得购买?
- 芯片|外媒:老美“加码”相关限制后,更为“棘手”的后果已经出现!
- 微信更新正式版!“清理缓存”功能变强,小程序终于能分享到朋友圈
- 苹果|抢台积电3nm产能!苹果自研处理器M2 Pro/M3齐曝光 性能更强
- 谷歌警告运营商小心Hermit间谍软件
- |大家都说iPhone好看,其实可能对这个品牌更喜欢才对
- 腾讯|推荐6款免费软件,上班族最好放在电脑里
- |2022上半年口碑不错的机型盘点,这几款2K价位中端机更香
