Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Dosfuscation: la nuova tecnica di offuscamento dei malware

Lug 24, 2018 Marco Schiaffino Malware, News, RSS, Tecnologia 0

Lo stratagemma rende illeggibile il codice all’interno dei file. Gli esperti: “all’inizio pensavamo di aver sbagliato qualcosa noi”.

Nell’eterna rincorsa tecnologica tra esperti di sicurezza e pirati informatici, la cronaca registra un nuovo capitolo che va sotto il nome di Dosfuscation.

Si tratta, come spiegano i ricercatori di G Data (qui il report sul blog della società di sicurezza) di una nuova tecnica di offuscamento del codice che i pirati usano per rendere più difficile individuare malware e script malevoli che diffondono su Internet.

L’uso di tecniche di offuscamento è piuttosto comune nel settore del cyber-crimine e ha anche uno scopo ulteriore: rendere più difficoltosa l’analisi dei malware da parte degli esperti di sicurezza.

“Quando abbiamo dato un primo sguardo al sample, abbiamo pensato di aver sbagliato qualcosa nell’esportazione del file” scrive Sascha Curylo, il ricercatore G Data che è poi riuscito a decodificare i dati in questione.

Se non ci capite niente, non preoccupatevi. Tecnici abituati a scovare codice nascosto hanno avuto difficoltà enormi a capirci qualcosa.

La Dosfuscation, nel dettaglio, usa un principio che rende tutto più difficile utilizzando per esempio spazi, virgole e altra punteggiatura che al momento dell’esecuzione del codice non viene considerata.

Il risultato è che i dati contenuti nei file utilizzati dai pirati informatici, anche di fronte a un occhio esperto, sembrano solo un’accozzaglia di caratteri casuali.

Per renderne ancora più difficile la rilevazione, i cyber-criminali utilizzano sistemi “a matrioska” come quello descritto nell’analisi del malware individuato da G Data.

Nel caso specifico si tratta di un file di Word (inviato via email fingendo che si trattasse di una fattura) che avvia una Macro. Il comando fa riferimento a una batch offuscata con la tecnica del Dosfuscation, che a questo punto avvia un downloader basato su PowerShell che scarica e installa un trojan piuttosto noto.

La buona notizia è che adesso che la tecnica è stata studiata e analizzata a fondo, il vantaggio acquisito dai cyber-criminali è annullato. La cattiva è che, probabilmente, ci troveremo ad avere a che fare con nuove trovate del genere nel prossimo futuro.

Condividi l'articolo