Hackers gebruiken steeds vaker ongebruikelijke programmeertalen om malware aan te passen of nieuwe malware te ontwikkelen. Dit blijkt uit de studie Old Dogs New Tricks van BlackBerry.
Malware-auteurs hebben wellicht de reputatie traag te zijn met het veranderen van wat voor hen werkt. Maar dit is niet altijd het geval. Sommige malwaregroepen hebben van de gelegenheid gebruik gemaakt om nieuwe of "exotische" programmeertalen uit te proberen om detectie door beveiligingsexperts te omzeilen, of om specifieke pijnpunten in hun ontwikkelingsproces aan te pakken.
Het BlackBerry Research & Intelligence-team koos vier ongewone programmeertalen die van belang waren om te onderzoeken. Programmeertalen zijn bijvoorbeeld Go, D, Nim en Rust. De BlackBerry-onderzoekers ontdekten dat:
- Deze talen kunnen bestaande handtekening gebaseerde detectie tegengaan
- Het gebruik van ongebruikelijke talen maakt reverse-engineering moeilijker
- Nieuwe programmeertalen maskeren malware, waardoor deze niet alleen moeilijker te detecteren is, maar ook moeilijker te kraken
- Het rapport laat zien wie deze talen gebruikt en welke ontwikkelingen kunnen worden verwacht. Tegelijkertijd bevat het rapport een lijst van de bekende malware die in de afgelopen tien jaar in deze ongebruikelijke talen is geschreven.
“Malware-auteurs staan bekend om hun vermogen om hun vaardigheden en gedrag aan te passen en te profiteren van nieuwere technologieën. Dit rapport gaat in op minder productieve programmeertalen en hun gebruik in het malwarelandschap. Het is van cruciaal belang dat de industrie en klanten deze trends begrijpen en in de gaten houden, aangezien ze alleen maar zullen toenemen”, aldus Eric Milam, VP Threat Research bij BlackBerry.
15 oktober 2024 Workshop met BPM-specialist Christian Gijsels over AI-Gedreven Business Analyse met ChatGPT. Kunstmatige Intelligentie, ongetwijfeld een van de meest baanbrekende technologieën tot nu toe, opent nieuwe deuren voor analisten met i...
18 t/m 20 november 2024Praktische workshop met internationaal gerenommeerde spreker Alec Sharp over het modelleren met Entity-Relationship vanuit business perspectief. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare ...
21 november 2024 Praktische en interactieve workshop met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een h...
28 november 2024Workshop met BPM-specialist Christian Gijsels over business analyse, modelleren en simuleren met de nieuwste release van Sparx Systems' Enterprise Architect, versie 16.Intensieve cursus waarin de belangrijkste basisfunctionaliteiten v...
Deel dit bericht