Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 27 Luglio 2021 16:05
Secondo un nuovo rapporto pubblicato lunedì dal team di ricerca e intelligence di BlackBerry, c’è stata una recente “escalation” nell’uso di Go (Golang), D (DLang), Nim e Rust, che stanno per essere utilizzati per:
“cercare di eludere il rilevamento da parte dei ricercatori di sicurezza informatica o per affrontare specifici punti deboli nel loro processo di sviluppo”.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti
darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765.
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In particolare, gli sviluppatori dei malware stanno sperimentando loaders e dropper scritti in questi linguaggi, per essere adatti alla prima e successiva necessità di distribuzione di malware in una catena di attacco.
Il team di BlackBerry afferma che i dropper e i loaders scritti in questi linguaggi, stanno diventando più comuni per evitare il rilevamento su un endpoint di destinazione e, una volta che il malware ha aggirato i controlli di sicurezza esistenti, vengono utilizzati per decodificare, caricare e distribuire malware inclusi i RAT.
Il malware citati nel rapporto includono i Trojan di accesso remoto (RAT) Remcos e NanoCore oltre ai beacon Cobalt Strike.
Alcuni sviluppatori, tuttavia, con più risorse a loro disposizione, stanno riscrivendo completamente il loro malware in nuovi linguaggi, ad esempio da Buer a RustyBuer .
Sulla base delle tendenze attuali, i ricercatori di sicurezza informatica affermano che Go è di particolare interesse per la comunità dei criminali informatici.
Secondo BlackBerry, sia i gruppi sponsorizzati dallo stato APT (Advanced Persistent Threat), sia gli sviluppatori di malware di base si stanno seriamente interessando al cambio del linguaggio di programmazione per aggiornare i loro arsenali.
A giugno, CrowdStrike ha affermato che una nuova variante di ransomware ha preso in prestito funzionalità da HelloKitty/DeathRansom e FiveHands, ma ha utilizzato un pacchetto Go per crittografare il suo payload principale.
“Questa ipotesi si basa sul fatto che i nuovi campioni basati su Go stanno ora comparendo su base semi-regolare, inclusi malware di tutti i tipi che prendono di mira tutti i principali sistemi operativi”
afferma il team.
Sebbene non sia così popolare come Go, anche DLang ha registrato un lento aumento delle adozioni per tutto il 2021.
Utilizzando linguaggi di programmazione nuovi o più insoliti, i ricercatori affermano che questo potrebbe ostacolare gli sforzi di reverse engineering ed evitare strumenti di rilevamento basati su firme, oltre a migliorare la compatibilità rispetto ai sistemi target. La stessa base di codice può anche aggiungere un livello di occultamento senza ulteriori sforzi da parte dello sviluppatore di malware semplicemente a causa della lingua in cui è scritta.
“Gli autori di malware sono noti per la loro capacità di adattare e modificare le proprie abilità e comportamenti per sfruttare le tecnologie più recenti”
ha commentato Eric Milam, VP di Threat Research presso BlackBerry.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009