Forskare från BlackBerry Research & Intelligence publicerade en rapport, enligt vilken skapare av skadlig programvara nu alltmer vänder sig till exotiska programmeringsspråk för att göra ytterligare analys och upptäckt av skadlig programvara svårare.
Programmeringsspråk som är exotiska för att skriva skadlig programvara inkluderar Go (Golang), D (DLang), Nim och Rust. Vanligtvis används dessa språk för att skapa skadlig programvara riktad mot stora organisationer som utnyttjar svagheter i skyddet av företagsinfrastruktur. Vi pratar om skadedjur som genomför flerstegs, noggrant planerade och organiserade cyberattacker.
Väl på offrets dator går dessa programvarumoduler förbi traditionella säkerhetssystem för att sedan ladda ner, avkoda och starta trojaner med fjärråtkomst, oftast Remcos och NanoCore, såväl som Cobalt Strike-fyrar.
I vissa fall, när cyberbrottslingar har tillräckliga resurser till sitt förfogande, används icke-standardiserade språk för dessa ändamål inte bara för modulerna som utför attacken på den initiala nivån, utan också för hela paketet av skadedjur som helhet . Go-språket är av särskilt intresse för angripare. Det används redan av hackare på en nästan regelbunden basis för alla större plattformar.
Som författarna noterar forskning, nya eller okända programmeringsspråk gör det svårt att dekompilera skadlig programvara, kringgå säkerhetssystem som använder signaturbaserade detektionsverktyg med relativ lätthet och underlättar plattformsoberoende kompatibilitet för attacker. Ett ytterligare lager av maskering är kodbasen för sådan skadlig kod i sig. Deras utvecklare behöver faktiskt inte göra några ytterligare ansträngningar, effektiviteten av attacker ökar helt enkelt på grund av att ett av de liknande programmeringsspråken används.
Läs också:
- Entusiastiska hackare installerade Android (MIUI 11) på iPhone
- Tusentals VPN-användare har blivit offer för hackare