恶意软件时怎么伪装的，这份报告给出了答案
发布时间：2022-08-05 16:09:23 所属栏目：安全 来源：互联网
导读：恶意软件设计和部署的关键之处，在于将自己伪装成合法的APP，欺骗用户用户下载和运行恶意文件，以此感染目标设备和系统。为了更好地进行伪装，恶意软件制作者在设计之初就会使用各种技巧和方法。 例如将恶意软件可执行文件伪装成合法应用程序，使用有效证书
|
恶意软件设计和部署的关键之处，在于将自己伪装成合法的APP，欺骗用户用户下载和运行恶意文件，以此感染目标设备和系统。为了更好地进行伪装，恶意软件制作者在设计之初就会使用各种技巧和方法。 例如将恶意软件可执行文件伪装成合法应用程序，使用有效证书对其进行签名，或破坏可信赖的站点以将其用作分发点等。 一、滥用合法域名 通过合法、流行和排名靠前的网站分发恶意软件，威胁参与者可以避开基于IP的阻止列表，享受高可用性，并提供更高级别的信任。 恶意软件分发滥用最多的域 (VirusTotal) 二、使用窃取的代码签名证书 还有一种伪装方法是，从公司窃取有效证书对恶意软件样本进行签名，这将大大提高其逃避主机上的AV检测和安全警告的概率。 在2021年1月至2022年4月期间上传到VirusTotal 的所有恶意样本中，签名的样本超过一百万，其中 87% 使用了有效证书。用于签署提交给 VirusTotal 的恶意样本的最常见证书颁发机构包括 Sectigo、DigiCert、USERTrust 和 Sage South Africa。 恶意软件作者使用的签名权限 (VirusTotal) 三、伪装成流行软件 将恶意软件可执行文件伪装成合法、流行的应用程序在 2022 年呈上升趋势。 将恶意软件伪装成真实应用程序的趋势 （VirusTotal） 受害者下载这些文件时认为他们正在获取所需的应用程序，但在运行安装程序时，他们会用恶意软件感染他们的系统。被模仿最多的应用程序（按图标）是 Skype、Adobe Acrobat、VLC 和 7zip。 被模仿应用的恶意软件感染率 （VirusTotal） 三、隐藏在合法安装程序中 还有一种经常使用的方法是，将恶意软件隐藏在合法APP的安装程序中，并在后台运行感染过程，真正应用程序在前台执行。通过这种方法，恶意软件可以避开一些不审查 PR 资源结构和可执行文件内容的防病毒引擎。 带有恶意软件的合法安装程序 (VirusTotal) 根据 VirusTotal 的统计数据，2022年这种做法似乎也在增加，其中包括使用 Google Chrome、Malwarebytes、Windows Updates、Zoom、Brave、Firefox、ProtonVPN 和 Telegram 作为诱饵。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号