新技术 经过指纹跟踪技术追踪恶意软件开发者
发布时间：2022-08-04 10:53:36 所属栏目：安全 来源：互联网
导读：我们经常会遇到一些臭名昭著的恶意组织，他们使用相同的恶意软件针对不同的受害者。在这种情况下，关注焦点通常是受害者公司的团队不同版本的开发软件。 最近的一个例子是星际风暴恶意软件的变种，它从针对Windows和Linux发展到感染Android和MacOS。 有时候
|
我们经常会遇到一些臭名昭著的恶意组织，他们使用相同的恶意软件针对不同的受害者。在这种情况下，关注焦点通常是受害者公司的团队不同版本的开发软件。 最近的一个例子是星际风暴恶意软件的变种，它从针对Windows和Linux发展到感染Android和MacOS。 有时候退后一步，辨别出团体中那些暗中观察、拥有特异技能的别有用心者非常重要，并且在一定情况下对他们的特殊身份给予相应的监控也是极为重要的。 记住这个框架的思想,最近检查点的研究人员发明了一个方法来将这些特定身份的恶意软件开发者进行辨别：分出谁是特定利用的幕后黑手，并辨别这些始作俑者开发的其他软件的暗门是什么。 当分析一个针对我们的客户的复杂攻击时，我们注意到一个非常小的64位可执行程序被恶意软件执行。包含一些不寻常的调试字符串，它们指向试图利用受害机器上的漏洞。 使用这个64位二进制文件，他们开始了指纹识别的整个过程，其中收集了最初简单的工件，如“字符串、内部文件名、时间戳和PDB路径”。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号