Aggiornamenti recenti Aprile 23rd, 2024 2:00 PM
Set 26, 2016 Marco Schiaffino Malware, News, RSS 0
Le tecniche di evasione utilizzate dai pirati informatici sono numerose e sempre più spesso comprendono tecniche che consentono ai malware di “capire” se si trovano in una sandbox o in una macchina virtuale utilizzata per studiarne il comportamento.
Per ottenere il risultato, di solito i cyber-criminali usano tecniche piuttosto sofisticate, come la verifica della presenza di driver usati dai programmi di virtualizzazione. Gli analisti di SentinelOne, però, hanno individuato un macro-virus che usa un sistema decisamente innovativo.
Il malware, distribuito attraverso un documento Word che contiene un VB script malevolo, analizza rapidamente il sistema prima di attivarsi. La verifica, però, non punta ad aspetti particolarmente complessi: si limita a controllare se sul sistema sia presente un elenco dei documenti recenti.
Nel caso in cui non ce ne siano, il malware considera la macchina “sospetta” e ferma qualsiasi attività. La logica dietro questo controllo è semplice quanto efficace: la maggior parte dei ricercatori, per analizzare i malware intercettati, utilizza infatti macchine virtuali su cui è montata un’immagine “pulita” di Windows.
In questi casi, quindi, sul sistema non risulterà alcun documento recente come ci si potrebbe aspettare su un computer “vero”.
A questo metodo, inoltre, il malware associa un altro tipo di controllo più “tradizionale”: controlla la connessione e confronta l’indirizzo IP con una black list che contiene gli indirizzi che fanno riferimento a società antivirus e aziende che si occupano di sicurezza.
Lug 29, 2022 0
Dic 06, 2021 0
Ott 18, 2021 0
Mar 11, 2020 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...